Помогите не могу справиться C:\WINDOWS\system32\gff6.exe

[Одинцоф]

Началось все с переустановки WINDOWS.. форматирую диск. устанавливаю систему.... и мгновенно трафик начинает кушать ( модем моргает так что как будто смотришь фильм в онлайне ) Затем выкидывает сообщение об ошибке и сеть умирает вместе с дровами от звуковухи.

Добавлено через 3 минуты

208.53.183.181/i.exe
и еще вот такие ссылки ловит касперский

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\02.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\WINDOWS\system\csrss.exe','');
 DeleteService('NrConnmags');
 DeleteFile('C:\WINDOWS\system\csrss.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 DeleteFile('C:\WINDOWS\system32\02.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

[Одинцоф]

Файл сохранён как 100906_223441_virus_4c8534414e572.zip

[Никита Соловьев]

Сделайте новые логи

Сделайте лог ComboFix

???

[Одинцоф]

вот

[Одинцоф]

Правильно ?? Этот файл нужен был ?

[thyrex]

Лог оборванный, но все же попробуем

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS\system32\syscache.exe
C:\WINDOWS\system32\ezsidmv.dat

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Одинцоф]

Вот что у меня получилось

[Одинцоф]

Проблема пока неисчезла ))) но все равно спасибо

Добавлено через 1 минуту

Если будет время поясните что это за зверек у меня завелся ))) и что он делает???

[polword]

- сделайте лог Combofix в безопасном режиме

[Одинцоф]

Доброе утро !! Вот лог безопасного режима)))

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\e1u2c2f3u7b4.exe

Driver::
NrConnmags

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9237:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Одинцоф]

Вот новые логи

[thyrex]

Лог оборванный. Переделайте

[Одинцоф]

Сейчас переделаю

[Одинцоф]

там два лога получилось

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS\system32\gff6.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Одинцоф]

Логи после удаления C:\WINDOWS\system32\gff6.exe
Но по видимому этот вирус комплектуется из других файлов т.к Касперский его удаляет но при перезагрузке он заново компилируется..

[Никита Соловьев]

Что с проблемой? Файл по прежнему детектируется?

[Одинцоф]

Нет проблема осталась! ))