Решено: Подозрение на вирусы

[Ferera]

http://slil.ru/28816365 .

[help?]

Сделайте,пожалуйста,еще лог программы хайджек.

[Ferera]

http://slil.ru/28816534

[winshelp]

Ferera, отключите восстановление системы!!!

Профиксите в ХиДжек:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Scheduled Update for Ask Toolbar.job');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезакрузиться.
После перезагрузки почистить браузер Оперу.

[Ferera]

мм дальше лог номер 3?

[winshelp]

Сделайте лог №2.
Почистить кеш браузера Опера.

[Ferera]

http://www.save-files.ru/download.ph...d2d287153fe417

[winshelp]

Ferera, такое впечатление словно не выполняли скрипт, опять сидят те же зловреды.

---------- Добавлено в 20:48 ---------- Предыдущее сообщение было написано в 20:39 ----------

Проделайте следующее:

Пуск – Выполнить – cmd
Вставляем:

sc stop "Bonjour Service"

Enter.

Далее вставляем:

sc delete "Bonjour Service"

Enter

Перегружаем компьютер.
Выполняем лог №3 + лог HJT.

[Ferera]

http://slil.ru/28818534
http://slil.ru/28818536

[winshelp]

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы, чтобы не мешали выполнению скрипта.
Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\WINDOWS\Scheduled Update for Ask Toolbar.job');
DeleteFile('C:\WINDOWS\system32\hidec');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Обновите логи.

[Ferera]

http://slil.ru/28820389
http://slil.ru/28820392

[help?]

Сообщение от Ferera

http://slil.ru/28820389
http://slil.ru/28820392

Здравствуйте!Вы точно выполняли скрипт?
ОБЯЗАТЕЛЬНО НА ВРЕМЯ ЛЕЧЕНИЯ ОТКЛЮЧИТЬ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!!!!!!!!!!!!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 BC_DeleteFile('C:\WINDOWS\system32\hidec');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи обновить.

[Ferera]

я восстановление системы еще в первом посте убрал, сейчас проверил, тоже убрано)

---------- Добавлено в 17:18 ---------- Предыдущее сообщение было написано в 17:00 ----------

http://www.save-files.ru/download.ph...c92ea6d90407a5
http://www.save-files.ru/download.ph...14d3c554f91f5e

[help?]

Странно,вирусы не удаляются.
1. Скачайте установочный файл mbam-setup.exe , скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний).
4. По окончании сканирования будет сгенерирован лог.
5. Прикрепите его без переименования к Вашему следующему сообщению.
После выполненя скрипта перезагрузка была?

[Ferera]

да была перезагрузка. Насчет лога его тоже на файловообменник?