Последствия вирусов!

[Воффка]

посмотрите пожалуйста логи,был баннер удалил его но ноут тормозит

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\smphost.exe','');
 DelBHO('{2B29CB8C-ECF8-5BFB-D529-6C36212D95FB}');
 QuarantineFile('C:\SysFiles\aNhgq_G_al7k35iH_.dll','');
 DelBHO('{24783612-0199-4A37-B205-847853E151C6}');
 QuarantineFile('C:\WINDOWS\system32\vxdpla.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\sic1jkls1vfkdowimgj3zlrpjunqecj2\csrss.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\MEAcRIa.exe','');
 QuarantineFile('C:\WINDOWS\system32\537ff321.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Новая папка\NetView\tcpunlim.sys','');
 QuarantineFile('C:\WINDOWS\system\dwm.exe','');
 DeleteService('darkness');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6573837.exe','');
 DeleteService('DLSProvider');
 QuarantineFile('c:\windows\system32\smphost.exe','');
 TerminateProcessByName('c:\windows\system32\smphost.exe');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\6573837.exe','');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\6573837.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\6573837.exe');
 DeleteFile('c:\windows\system32\smphost.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6573837.exe');
 DeleteFile('C:\WINDOWS\system\dwm.exe');
 DeleteFile('C:\WINDOWS\system32\537ff321.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\MEAcRIa.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\sic1jkls1vfkdowimgj3zlrpjunqecj2\csrss.exe');
 DeleteFile('C:\WINDOWS\system32\vxdpla.dll');
 DeleteFile('C:\SysFiles\aNhgq_G_al7k35iH_.dll');
 DeleteFile('C:\WINDOWS\system32\smphost.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[Воффка]

новые логи!
теперь при загрузке пишет чтоне может найти модуль загрузки mouse и второе собщение не может найти модуль volume

[Bratez]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 BC_DeleteSvc('tcpunlim');
 BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[thyrex]

пишет чтоне может найти модуль загрузки mouse и второе собщение не может найти модуль volume

Проверьте наличие sfcfiles.dll в папке system32
При отсутствии восстановите с дистрибутива или скопируйте с аналогичной системы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\admin\\locals~1\\temp\\6573837.exe - Net-Worm.Win32.Kolab.atvl ( DrWEB: Trojan.Siggen2.18062, BitDefender: Trojan.Generic.KDV.117352, NOD32: Win32/Cyspetel.A trojan, AVAST4: Win32:Trojan-gen )
  2. c:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.gc ( DrWEB: Trojan.PWS.Spy.10138, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !