Подозрение на заражение

[eppa]

Комп переодически не загружает ОС. Висит. Но иногда работает.

[DefesT]

Отключите восстановление системы
Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe
O20 - AppInit_DLLs: mslogon.dll

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\Temp\NODA.tmp','');
 QuarantineFile('C:\WINNT\system32\rkrot.dll','');
 QuarantineFile('C:\WINNT\diskguard.dll','');
 QuarantineFile('C:\WINNT\system32\manager.dll','');
 QuarantineFile('C:\WINNT\System32\appmgmts.dll','');
 QuarantineFile('C:\Documents and Settings\Владелец\csrss.exe','');
 DeleteFile('C:\Documents and Settings\Владелец\csrss.exe');
 DeleteFile('C:\WINNT\system32\manager.dll');
 DeleteFile('C:\WINNT\diskguard.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте лог gmer

[eppa]

Done.

[DefesT]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится c0167iz9.exe (gmer)

c0167iz9.exe -del service hydcj
c0167iz9.exe -del service qscuesxl
c0167iz9.exe -del service skianek
c0167iz9.exe -del file "C:\WINNT\system32\rkrot.dll"
c0167iz9.exe -del file "C:\WINNT\system32\nqwlm.dll"
c0167iz9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hydcj"
c0167iz9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qscuesxl"
c0167iz9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\skianek"
c0167iz9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hydcj"
c0167iz9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qscuesxl"
c0167iz9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\skianek"
c0167iz9.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer + virusinfo_syscheck.zip и hijack.

[eppa]

При выполнетии бат файла выда пару ошибок плана "такой файл не найден" потом перегрузился.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINNT\Temp\uxldrpoc.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Что с проблемой?

[eppa]

Спасибо вроде все нормально

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\winnt\diskguard.dll - Trojan-PSW.Win32.Delf.uq ( DrWEB: Trojan.PWS.Bart, BitDefender: Trojan.Pws.Delf.UQ, AVAST4: Win32:Trojan-gen )
  2. c:\winnt\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
  3. c:\winnt\system32\manager.dll - Trojan-PSW.Win32.Delf.uq ( DrWEB: Trojan.PWS.Bart, BitDefender: Trojan.Pws.Delf.UQ, AVAST4: Win32:Small-CLY [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !