Проверьте пожалуйста логи!

[Алексей_Азов]

Заблокировался nod32 4.2, многие антивирусные программы не запускаются, opera и firefox тоже...получилось сделать логи ComboFix и Gmer...
Подскажите, какие скрипты нужно выполнить?
Заранее спасибо!

[olejah]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\zrzcvz.exe
c:\windows\system32\perfc019.dat
c:\windows\system32\perfh019.dat
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\perfc009.dat
c:\windows\system32\perfc009.dat

Driver::

NetSvc::

Folder::
c:\program files\Common Files\B39A8E3Da


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Алексей_Азов]

Запустился nod32...браузеры пока не пробовал...)))
выкладываю лог ComboFix...

[polword]

- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[Алексей_Азов]

вот логи...сделал вроде по правилам...гляньте их!

[olejah]

Эта вресия АВЗ слишком устарела, необходимо скачать новую версию, обновить базы, переделать логи.

[Алексей_Азов]

логи последней версии АВЗ...

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-329068152-1979792683-839522115-1003\Dc34.bat','');
 DeleteFile('C:\RECYCLER\S-1-5-21-329068152-1979792683-839522115-1003\Dc34.bat');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Что с проблемой?

[Алексей_Азов]

браузеры заработали...нод32 тоже...вроде все в порядке!
Огромное спасибо за помощь!!!
Подскажите как в дальнейшем избежать такой не приятной ситуации как эта?

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

Для того, чтобы обезопасить себя в дальнейшем, рекомендую почитать - http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены