Brontok.q отчет

[Олег Жуков]

Сделал все по приведенной инструкции, высылаю 3 запрошенных лога.
Пожалуйста, помогите!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: LexlibVideoPlugin Class - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\(o_o)\Шаблоны\Brengkolang.com','');
 QuarantineFile('C:\Documents and Settings\(o_o)\Application Data\ygmdrm.exe','');
 DeleteFile('C:\Documents and Settings\(o_o)\Application Data\ygmdrm.exe');
 DeleteFile('C:\Documents and Settings\(o_o)\Шаблоны\Brengkolang.com'); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 DeleteFile('c:\windows\Tasks\At1.job');      
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 ExecuteRepair(17);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Олег Жуков]

все сделал, карантин отправил.
пардон, не пойму, что значит "повторите логи"?
повторить отправку вышезапрошенных 3х логов чтоль?
еще раз простите мне мою ненаходчивость и непросветленность .____.

[Никита Соловьев]

повторить отправку вышезапрошенных 3х логов чтоль?

Сделать ещё раз и прислать

[Олег Жуков]

вот

[Никита Соловьев]

Сделайте лог MBAM

[Олег Жуков]

сделано, сэр.

[olejah]

Удалите всё, что нашёл МВАМ. Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\(o_o)\\application data\\ygmdrm.exe - Trojan.Win32.Pincav.aizr ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Variant.Rimecud.3, AVAST4: Win32:Rimecud-G [Trj] )