Проверьте компьютер

[joniscoolkz]

Прошу проверить комп. Спасибо коллеги.

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\enrb.tmp\svchost.exe','');
 QuarantineFile('c:\program files\hide my ip\hidemyipsrv.exe','');
 DeleteFile('C:\WINDOWS\TEMP\enrb.tmp\svchost.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','winlogon');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','winlogon');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[joniscoolkz]

vot

[polword]

В логах чисто

[joniscoolkz]

каспер при проверке в самом начале пишет, Объект Систем мемои, рууткит.вин32.ТДСС.д
и никак не удаляется

[polword]

Скачайте такую утилитку и провертесь ей

[joniscoolkz]

согласно этому посту
http://virusinfo.info/showthread.php?t=50169
и списку

ESQUL*.sys
geyekr*.sys
hjgrui*.sys
MSIVX*.sys
TDSS*.sys
SKYNET*.sys
aliserv*.sys
Clbd*.sys
gaopdx*.sys
msliksurcr*.sys
ovfsth*.sys
seneka*.sys
UAC*.sys
Tidserv*.sys
vsfoce*
MSQPDX*
GXVXC*
kbiwkm*
kungsf*
gxvxc*
gasfky*
rotscx*
H8SRT*

у меня таких нет. Но есть другие.

Прикладываю Дамп, тех что есть

[joniscoolkz]

Скачайте такую утилитку и провертесь ей

проверил. он попросил ребутнуца. ребутнулся. Проверяю каспером, опять ругается туда же

[Шапельский Александр]

Сделайте лог "OSAM" (Online Solutions Autorun Manager) и прикрепите к новому сообщению

[joniscoolkz]

log

[joniscoolkz]

есть мысли?

[Шапельский Александр]

Скачайте и запустите утилиту--http://support.kaspersky.ru/viruses/...?qid=208636926

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\enrb.tmp\svchost.exe - Backdoor.Win32.IRCBot.ovu ( DrWEB: BackDoor.IRC.Bot.338, BitDefender: DeepScan:Generic.Malware.SIBprn.56D2B8B6, AVAST4: Win32:VB-OXG [Drp] )