Вирус есть, а Dr. Web не находит...

[Alex-33]

Пирнялb по аске файл Snatch.exe... я его нашел и удалил из всех мест... но вирус остался... комп не закрывает приложения и если вставить чистую флешку пишет туду autorun.inf
вот логи
http://exfile.ru/120671
http://exfile.ru/120672
Проверял Dr.Web CureIt - все чисто...

[Lttybc]

Вот какого ты принял этот файл, специально проверить антивирь?

[Alex-33]

да не я это принял
Девушка не опытная, она мне не смогла ответить на этот вопрос...
Помогите, пожалуйста....

[Alla-N]

Сообщение от Alex-33

да не я это принял
Девушка не опытная, она мне не смогла ответить на этот вопрос...
Помогите, пожалуйста....

Вы не беспокойтесь, Вам ответят специалисты!
Просто время сейчас такое, все на работе!
И не все "сидят" в Инете.
Вам помогут, не сомневаюсь.
Успехов Вам!!!

[Iljeben]

Alex-33, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\designer\Application Data\mmmpc.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\thumbs.db');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Alex-33]

Скрипт выполняется уже третий раз и зависает на очистке кэша IE. приэтом еще:
первый раз ругался на отсутствие диска E (это CD-ROM) и завис на этом месте не давал убрать предупреждение
второй и третий разы просто на отсутсвие диска убирал предупреждение кнопкой "продолжить" с 20-го раза наверное

---------- Добавлено в 15:42 ---------- Предыдущее сообщение было написано в 15:39 ----------

сейчас вроде что-то делает не висит

[Iljeben]

Alex-33, если зависнет. Перезагрузи кнопкой и выполни в AVZ Стандартный скрипт 2 и пришли архив virusinfo_syscheck.zip.

[Alex-33]

Тот скрипт сделал до конца

Вот лог скрипта №2:
http://exfile.ru/120810

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('GMSIPCI');
 DeleteFile('E:\INSTALL\GMSIPCI.SYS');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Сделайте такой лог.

[Alex-33]

http://exfile.ru/120834

[Iljeben]

Alex-33, Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы.
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

pqgpnfhe.exe -del service qxnctwdav
pqgpnfhe.exe -del file "C:\WINDOWS\system32\kxjrnj.dll"
pqgpnfhe.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qxnctwdav"
pqgpnfhe.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qxnctwdav"
pqgpnfhe.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qxnctwdav"
pqgpnfhe.exe -reboot

Компьютер перезагрузится.
Если во время выполнения вылазят ошибки-не обращаем на них внимание.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.
А так же выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Alex-33]

Gmer при проверке первый раз вывали синий экран, второй раз оставлен на ночь и все проверил, но при сохранении лога завис, вот лог AVZ скрипт №2 http://exfile.ru/120902
Gmer еще раз запустил...

---------- Добавлено в 10:18 ---------- Предыдущее сообщение было написано в 08:33 ----------

Вот лог Gmer
http://exfile.ru/120915

[Iljeben]

Что сейчась с проблемой?

[Alex-33]

Решена уже