Помогите с вирусом!

[Котенок_олень]

http://exfile.ru/52012

[01pump]

Сообщение от Котенок_олень

http://exfile.ru/52012

Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Котенок_олень]

Касперский на него очень злится как успокоить его ?

[01pump]

Сообщение от Котенок_олень

Касперский на него очень злится как успокоить его ?

Это он не на утилитку ругается а на виря которого мы выявляем. Отключитесь от инета и отключите обязательно каспера!!!

[Котенок_олень]

Там все по английски было!Что из 10 вкладок мне выбрать ? Autostart ?

---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 22:13 ----------

Если все правильно сделала то http://exfile.ru/52042

[01pump]

Сообщение от Котенок_олень

Там все по английски было!Что из 10 вкладок мне выбрать ? Autostart ?

Надо делать только то что я написал и никуда не лазить . А написал я

Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save)

[Котенок_олень]

http://i082.radikal.ru/0907/e9/a9256a209a35.jpg
Ну и где Scan u C ?

[01pump]

Сообщение от Котенок_олень

http://i082.radikal.ru/0907/e9/a9256a209a35.jpg
Ну и где Scan u C ?

В той вкладке которая открывается с самого начала! Называется Rootkit/malware

[Котенок_олень]

http://exfile.ru/52121

[01pump]

Котенок_олень,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM','SYSTEM\CurrentControlSet\Services\BITS','ImagePath','%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyStrParamWrite('HKLM','SYSTEM\CurrentControlSet\Services\wuauserv','ImagePath','%SystemRoot%\system32\svchost.exe -k netsvcs');
DeleteFile('C:\WINDOWS\system32\qsd32.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\Temp\ms1239186596.exe');
DeleteFile('qsd32.dll');
DeleteFile('C:\Program Files\bitaccelerator\bitaccelerator.*');
DeleteFile('crypts.dll');
DelWinlogonNotifyByFileName('crypts.dll');
DelAutorunByFileName('crypts.dll');
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\123\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\System Volume Information\_restore{EB5083D3-A1AD-4A8E-A3EA-7C8C8F2A6D46}', '*.*', true);
DelCLSID('{0857B915-8B18-4807-B24D-CAA9FE48DA8C}');
DelBHO('{0857B915-8B18-4807-B24D-CAA9FE48DA8C}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Котенок_олень]

Что мне делать у меня српт завис на Удаление C\ ***\***\temp\#3

[01pump]

Сообщение от Котенок_олень

Что мне делать у меня српт завис на Удаление C\ ***\***\temp\#3

Сколько минут висит?
Пробуйте кнопкой на корпусе перезагрузить и выполнить то что написано выполнить после перезагрузки

[Котенок_олень]

Вы ключиил инет и каспера проблема убралась,скрипт выполнил сейчас выполню лог!

---------- Добавлено в 12:42 ---------- Предыдущее сообщение было написано в 12:36 ----------

http://exfile.ru/52147 ckpunT 2

---------- Добавлено в 12:44 ---------- Предыдущее сообщение было написано в 12:36 ----------

http://exfile.ru/52148 hijackthis.log

[Котенок_олень]

sorry
http://exfile.ru/52149

[01pump]

Сообщение от Котенок_олень

http://exfile.ru/52149

Перед выполнением следующего скрипта отключитесь от инета и выключите обязательно !!! Касперского.

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyStrParamWrite('HKLM','SYSTEM\CurrentControlSet\Services\BITS','ImagePath','%SystemRoot%\system32\svchost.exe -k netsvcs');
 RegKeyStrParamWrite('HKLM','SYSTEM\CurrentControlSet\Services\wuauserv','ImagePath','%SystemRoot%\system32\svchost.exe -k netsvcs');
 DeleteFile('C:\Program Files\bitaccelerator\bitaccelerator.*');
 ExecuteSysClean;
 RebootWindows(true);
end.

После перезагрузки обновите avz: Файл - Обновление баз, затем выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip