Убрал банер, остались ли последствия ?

[mr.GoodKat]

Проверьте пожалуйста есть ли какая зараза на компе.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\CMedia\CMedia.dll','');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\Сергей\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Сергей\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mr.GoodKat]

карантин получен? сейчас сделаю новые логи

[thyrex]

Получен. В него ничего не попало вредного. Делайте логи

[mr.GoodKat]

Вот...

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\PROWiSe\PROWiSe.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\Set_logo.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\Selector.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\Set_logo.exe','');
 QuarantineFile('C:\WINDOWS\ResPatch\Selector.exe','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\system32\comres.dll','');
 QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 BC_ImportAll;
  ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Удалите Bonjour

[mr.GoodKat]

Новые логи делать ??

Добавлено через 7 минут

карантин отправил, бонжур удалил, что дальше ?

[mr.GoodKat]

Ну вот еще новые логи

[mr.GoodKat]

На этом все ? Излечен или нет ?

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

O9 - Extra button: Microsoft Knowledge Base - {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Microsoft Knowledge Base - {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
 DeleteFileMask('C:\Program Files\Bonjour\','*.*',true);
 DeleteDirectory(C:\Program Files\Bonjour');
 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(14);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[mr.GoodKat]

Сделал...

[mr.GoodKat]

Парни, че дальше то ?

[DefesT]

Ничего плохого не вижу. выполните процедуру, описанную в первом сообщении.

[mr.GoodKat]

выполнил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 23
• В ходе лечения вредоносные программы в карантинах не обнаружены