Порно-Банер

[Myltik]

Да. Завтра лучше продолжить. А то рабочий день закончился, а сижу тут из-за этих неполадок...

[Myltik]

http://slil.ru/29269415
Лог GMER тут.

[01pump]

Myltik,

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

 
qg3ph7ut.exe -del service gqhyyh
qg3ph7ut.exe -del file "C:\WINDOWS\system32\ygqqtf.dll"
qg3ph7ut.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gqhyyh"
qg3ph7ut.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gqhyyh"
qg3ph7ut.exe -reboot

Компьютер перезагрузится!!!

После перезагрузки выполните такой скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После очередной перезагрузки выполните новый лог Gmer и стандартный скрипт №2 в avz (virusinfo_syscheck.zip)

[Myltik]

http://slil.ru/29269818 - GMER лог

http://slil.ru/29269829 - AVZ лог

[01pump]

Myltik,

В логах чисто. Вы 3 заплаточки пришили?

Напоследок этот скрипт выполните.

 
begin
ExecuteRepair(13);
RebootWindows(true);
end.

Если больше вопросов нет то закончим (ле)(му)чение

[Myltik]

Заплаточки пришил. Думаю, что теперь всё, больше вроде ничего не беспокоит. Заканчиваем.
Ещё раз большущее Вам спасибо!

[01pump]

Myltik,

У вас был сетевой червь.
Вот этой http://support.kaspersky.ru/kis2009/error?qid=208636215 утилиткой проверьте (пролечите) все компы в офисе. Возможно наличие червя и на других компах

[Myltik]

Везде проверил, вроде по нулям показывает. Осталось последний ноут проверить, как человек с ним появится.

[01pump]

Myltik,

Значит буим надеяться что червя действительно нигде нет