Помогите с лечением Trojan.Win32.inject.aohy

[puzashushlik]

Добрый день! Помогите с лечением, пожалуйста!!!!
После первого скрипта сделал второй, вот файл отчета http://zalil.ru/30626630.
Вылечился?

---------- Добавлено в 19:05 ---------- Предыдущее сообщение было написано в 19:02 ----------

есть еще архив http://zalil.ru/30626675

[goredey]

puzashushlik, сюда залейте логи http://webfile.ru/

[puzashushlik]

Архив http://webfile.ru/5174515
отчет http://webfile.ru/5174518

[goredey]

puzashushlik, почему логи сделаны в безопастном режиме?
Обновите базы и переделайте в обычном!

[puzashushlik]

Проверил комп AVZ, обнаружил в отчете вот что:
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\Windows\system32\zufqnfd.dll"
Проверка завершена

Случайно не вирус ли?

---------- Добавлено в 19:42 ---------- Предыдущее сообщение было написано в 19:41 ----------

Сообщение от goredey

puzashushlik, почему логи сделаны в безопастном режиме?
Обновите базы и переделайте в обычном!

Щас сделаю! не совсем знаком с такого рода сканерами, поэтому через безопасный входил!

---------- Добавлено в 19:56 ---------- Предыдущее сообщение было написано в 19:42 ----------

Давайте сначала с самого... Что нужно делать? комп в обычном режиме, AVZ запущен. Что делать дальше?

[goredey]

Сообщение от puzashushlik

Давайте сначала с самого... Что нужно делать? комп в обычном режиме, AVZ запущен. Что делать дальше?

Делайте стандартный скрипт №3 и №2. Оба отчета приложите +

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[puzashushlik]

Значит так!
virusinfo_syscure.zip - http://webfile.ru/5174679
virusinfo_files_1-ПК.zip - http://webfile.ru/5174682
virusinfo_cure.zip - http://webfile.ru/5174686.
Незнаю, что из нихчто, но все три были созданы в результате выполнения скриптов №2 и 3.

Получил отчеты RSIT
info.txt - http://webfile.ru/5174709
log.txt - http://webfile.ru/5174710

[goredey]

puzashushlik, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\zufqnfd.dll','');
 DeleteFile('c:\windows\system32\zufqnfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

+

Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[puzashushlik]

goredey, сделал все, как вы сказали, запустил GMER, только этого у меня не было

Сообщение от goredey

При появлении окна с сообщением о деятельности руткита, нажмите No.

...

[goredey]

GMER отработал? Отчет есть?

[puzashushlik]

работает еще. как сделается-сразу отчет выложу!

---------- Добавлено в 22:25 ---------- Предыдущее сообщение было написано в 21:29 ----------

готово!
лог GMER - http://webfile.ru/5174867

У нас получилось?

[goredey]

puzashushlik, хорошо. В логах чисто.
Для контроля выполните


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[puzashushlik]

нашел 4 инфицированных файла и посе часа проверки завис ноут... результаты наверно только завтра будут...

[goredey]

Сообщение от puzashushlik

результаты наверно только завтра будут.

Ну завтра так завтра.))

[puzashushlik]

сделал быструю проверку..
отчет - http://webfile.ru/5175081
Удаляю все?