Помогите удалить вирус

[NataliT]

http://webfile.ru/4061543

[Iljeben]

Сообщение от NataliT

http://webfile.ru/4061543 google_ad_section_end

NataliT, а можно поподробнее? В контакт и одноклассники не заходит?

Пока выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
 TerminateProcessByName('c:\docume~1\016b~1\locals~1\temp\{4c501e16-5554-4cf9-aefb-2b37788aa406}\mrs.exe');
 DeleteFile('C:\WINDOWS\system32\Keaehn32.dll');
 BC_DeleteFile('c:\docume~1\016b~1\locals~1\temp\{4c501e16-5554-4cf9-aefb-2b37788aa406}\mrs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[01pump]

NataliT,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler','{52F7FFDF-D0CF-5CC3-5F4F-C6D8F7D65F0D}');
DeleteFile('C:\Documents and Settings\Зайчонок\Application Data\AdRiver\AdRiver.dll');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки cкачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[NataliT]

да, не заходит в контакт, пишет про сертификацию.

http://webfile.ru/4064526

[01pump]

Сообщение от NataliT

да, не заходит в контакт, пишет про сертификацию.

http://webfile.ru/4064526

Скачайте этот http://exfile.ru/65108 файл и сохраните его в одной папке вместе с утилиткой 1c23.exe Затем запустите этот сохраненный файл nata.bat Компьютер перезагрузится!!! (в процессе выполнения возможно будут сообщения об ошибках-не обращайте внимание!! )

После перезагузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и выполните еще лог в hijackthis

[NataliT]

http://webfile.ru/4065033

http://webfile.ru/4065034

[01pump]

NataliT,

Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 64.191.108.156 vkontakte.ru
O1 - Hosts: 64.191.108.156 www.vkontakte.ru
O1 - Hosts: 64.191.108.156 vk.com
O1 - Hosts: 64.191.108.156 www.vk.com
O1 - Hosts: 64.191.108.156 vkontakte.com
O1 - Hosts: 64.191.108.156 www.vkontakte.com
O1 - Hosts: 64.191.108.156 odnoklassniki.ru
O1 - Hosts: 64.191.108.156 www.odnoklassniki.ru
O1 - Hosts: 64.191.108.156 payhelp.ru
O1 - Hosts: 64.191.108.156 www.payhelp.ru

и нажмите FIX checked
После чего перезагрузитесь.
Затем установите следующие заплатки http://webfile.ru/3955291

После чего выполните поновой лог в hijackthis и пришлите его.

[NataliT]

все сделала
http://webfile.ru/4065316

[01pump]

Сообщение от NataliT

все сделала
http://webfile.ru/4065316

Что с доступом в контакт ?
ЗЫ И в общем у вас еще есть вопросы или жалобы?

[NataliT]

Все ОК Спасибо огромное.
А вот с восстановлением системы я не оч понимаю, если я сейчас создам точку востановления, потом в подобном случае смогу вернуться в первоначальное состояние? Надо ли включать восстановление?

[01pump]

Сообщение от NataliT

Все ОК Спасибо огромное.
А вот с восстановлением системы я не оч понимаю, если я сейчас создам точку востановления, потом в подобном случае смогу вернуться в первоначальное состояние? Надо ли включать восстановление?

На ваше усмотрение, можете включать восстановление системы, можете не включать.
Конечно желательно создать точку восстановления (навсякпожарный).

[NataliT]

ок, все понятно спасибо!

[Fepi]

Dear 01pump, Its me again (
В ообщем начал подвисать эксплорер, сканирование показало наличие Daonol. C и еще кучу бяки.
Вот:
http://webfile.ru/4065712
http://webfile.ru/4065661

[01pump]

Fepi,
Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

O20 - Winlogon Notify: crypt - C:\WINDOWS\

и нажмите FIX checked

В avz выполнить следующее:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files', '*.*', true);
 ClearIECache;     
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить стандартный скрипт №2 и прислать virusinfo_syscheck.zip

[Fepi]

сделал:
http://webfile.ru/4065795