Появилось несколько устройств

[AndreySh]

ROOT\LEGACY_UTEWNZK2\0000

Я проверил на трояны последним ДрВэбом - нашелся 1 троян.
Но у меня остались сомнения, что это всё.
Проверьте пожалуйста.

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINXP\system32\hash2.dll','');
 QuarantineFile('C:\WINXP\System32\drivers\bmbemu.SYS','');
 QuarantineFile('C:\WINXP\system32\Drivers\nnkey.sys','');
 DeleteService('nnkey');
 DeleteFile('C:\WINXP\system32\Drivers\nnkey.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

P.S. Файл Hosts сами правили?

[AndreySh]

Файл Hosts сами правили?

Да.

:\WINXP\System32\drivers\bmbemu.SYS

Это файл кряка для Базиса.

[Шапельский Александр]

Карантин закачайте, надо проверить эти файлы.

Добавлено через 1 минуту

Кроме стандартных логов, сделайте лог MBAM.

[AndreySh]

Блин, у меня в темпе были файлы нужные. Дурацкая привычка, но...
ЗЫ nnkey.sys удалил доктор вэб.

[Шапельский Александр]

Файл vius.zip закачайте по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Добавлено через 11 минут

Удалите в MBAM

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('nnkey');
 SetServiceStart('nnkey', 4);
 DeleteService('nnkey');
 DeleteFile('C:\WINXP\system32\Drivers\nnkey.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[AndreySh]

Удалите в MBAM

Не знаю как сделать. У меня только получилось то что в логе. Так как вторй раз он определил (я так понял) другое.

Выполните скрипт

Выполнил. Но перед этим попытался запустить MBAM - мне выдало, что нет прав, запрещено администратором. После запуска АВЗ и пегруза - запустилось.

Спасибо!

[Шапельский Александр]

Сделайте лог Gmer

[AndreySh]

Сделайте лог Gmer

Сделал.

[Шапельский Александр]

В логе чисто, что с проблемой?

[AndreySh]

Всё ОК, неизвестные устройства из диспетчера устройств удалил и они больше не требуют подискать им нужный драйвер :-) спасибо.
Большое.
Удачи вам.

[Шапельский Александр]

Пожалуйста! И Вам удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены