http://virusinfo.info не открыть

[User00]

и снова здравствуйте
на заражённом компике http://virusinfo.info не открыть
avz и hijack не включить mbam или как его там не установить
Dr.Web CureIt! нашёл 2 вирус
но всё равно не работает
и ещё мозилла и прочие вылетали выключались
щас не выключаются исправились
логи только в безопасном с командной строкой

и ещё
С помощью regedit, лезем в реестр и смотрим -

ветка

Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр

Код:
userinit
тут C:\WINDOWS\system32\userinit.exe какаято бяка . exe
знал бы удалил бы
регэдит работает вроде

и ещё авз нашёл какой очень подозрительный файл мы его удалили
но если надо карантин остался

и ещё spybotом чегото нашли чегото удалили но лучше не стало удалили и spybot

щас не работает в норм режиме авз и хиджак http://virusinfo.info не робит mbam даже не установить
гмер лог зделали

вроде бы мелочь http://virusinfo.info не робит а обидно

антивирус нод старый почему то с новыйми обновлениями

и ещё компик загружается только когда в двд приводе есть двд или сд диск хотя это скорее всего техническая проблемка

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\fwzjjtt.exe','');
 QuarantineFile('C:\WINDOWS\system32\kflcwga.dll','');
 DeleteFile('C:\WINDOWS\system32\fwzjjtt.exe');
 DeleteFile('C:\WINDOWS\system32\kflcwga.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог ComboFix

[User00]

Файл сохранён как 101126_144235_virus_4cef9d2b8bf3e.zip
Размер файла 142867
MD5 60179a439340e1638f168a7aac7e5cb5

но это не всё

Добавлено через 1 минуту

Файл сохранён как 101126_144335_virus_4cef9d6723b40.zip
Размер файла 24756
MD5 e287c1b9bb96603202ec44ea34209d7b

не знаю правильно ли это 2 раза прислал карантин

[User00]

новые логи
в нормальном режиме

[thyrex]

Карантин получен. Ждем лог ComboFix

[User00]

http://virusinfo.info/ открывается пишу с заражённого но у же выздоравливающего компьютера вроде отправил логи и комбофикс

[User00]

комбо

[snifer67]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

KillAll:: 

File::
c:\program files\Mozilla Firefox\mstsc.exe
Driver::

Folder::
c:\windows\system32\”»‰µO,OЂр„&‰
c:\windows\system32\EЧVЂ
c:\program files\Common Files\F330388Ba
Registry::

FileLook::

DirLook::

RegLock::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[User00]

всё вроде бы работает

[snifer67]

Удалите папки:
c:\windows\system32\”»‰µO,OЂр„&‰
c:\windows\system32\EЧVЂ

Удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fwzjjtt.exe - Backdoor.Win32.shiz.anb ( DrWEB: Trojan.Packed.20771, BitDefender: Rootkit.43437, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\windows\\system32\\kflcwga.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.PWS.Vkontakte.234, BitDefender: Trojan.Generic.5202432, AVAST4: Win32:Malware-gen )