Проверьте логи

[Воффка]

Дело было так...ОС запросила активацию,поскольку ОС лицензионная,была попытка совершить данное действие,но закончилось неудачно,появилось сообщение о том что связь не может быть установлена,ошибка такаято и так далее...после чего ОС просто крякнули патчем отменяющим активацию!
Запустили Cureit,он нашел несколько вирусов!

в таком состояни пациент попал ко мне, сделаны логи AVZ и RSIT, чуть позже будет отчет MBAM

[Воффка]

отчет MBAM

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\vqrncza.exe','');
 QuarantineFile('C:\Program Files\Ubisoft\Tom Clancys Splinter Cell Chaos Theory\System\udmlib.msg','');   
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

[Воффка]

а в MBAM ничо удалить не нада,шоб потом опять сканирование не запускать???

[olejah]

Нет, не надо.

[Воффка]

готово

[olejah]

- Сохраните текст ниже как 1.bat в ту же папку, где находится pzv9nkeh.exe(GMER) и запустите этот батник(1.bat):

pzv9nkeh.exe -del service ygpsrei
pzv9nkeh.exe -del file "C:\WINDOWS\system32\joxesmp.dll"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\ygpsrei"
pzv9nkeh.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\ygpsrei"
pzv9nkeh.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

[Воффка]

- Сохраните текст ниже как 1.bat в ту же папку, где находится pzv9nkeh.exe(GMER) и запустите этот батник(1.bat):

ошибка,отсутствует указаный модуль и ещё одна была с кваказябрами и с 0х00000002

[olejah]

Не обращайте внимания.

[Воффка]

Не обращайте внимания.

неплохо бы это сразу знать...я всё отменил

[Воффка]

новые логи

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\vqrncza.exe');
 DeleteFile('C:\WINDOWS\system32\syschk32.exe');
 DeleteFile('%windir%\Tasks\SystemCheck.job');
 DeleteFile('%windir%\Tasks\autochk.job');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[Воффка]

готово

[olejah]

Больше плохого не видно. Что с проблемой?

[Воффка]

да вродеб ы все хорошо! проблем не наблюдается,спасибо!

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[Воффка]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

все сделал как вы рекомендовали! спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены