Компьютерный форум - Самораспаковывающийся архив. Помогите избавиться!

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Самораспаковывающийся архив. Помогите избавиться!

Здравствуйте!
Такая ситуация: при запуске на рабочем столе появляется такое http://s42.radikal.ru/i095/1103/9f/a166ed9c058c.jpg
Я пробовал распаковать. Файлы извлеклись в C:\Documents and Settings\Admin, но как я понял не полностью, потому что потом просят ввести свой номер, чтобы на него пришло сообщение с кодом. Я этого не делал. После я пытался удалить те файлы, которые извлеклись, при этом экран сразу начинает мигать 1-2 секунды, потом появляется сообщение ошибка при загрузке srnh.
Проверял DrWeb, ничего не найдено.

Подскажите, что это такое и что мне надо сделать. Если что-то я непонятно объяснил, скажите. Я постараюсь прояснить.
С уважением, Palladin

Пришлите логи по инструкции.

Ошибка RUNDLL ошибка при загрузке srnh.lto?
вирус...

Вот ссылки на логи:
avz: http://exfile.ru/162729
hj: http://exfile.ru/162730

Palladin90, Выполните скрипт в AVZ

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 QuarantineFile('C:\WINDOWS\system32\qhpvu.dll','');

 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');

 DeleteFile('C:\Documents and Settings\Admin\Application Data\winzipsoft\wzipstart.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');

 DeleteFile('C:\Documents and Settings\All Users\systems.exe');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');

 DeleteFile('C:\Program Files\plugin.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');

 DeleteFile('C:\WINDOWS\system32\d844cee5.exe');

 DeleteFile('C:\WINDOWS\system32\qhpvu.dll');

 DeleteFile('\\?\globalroot\systemroot\system32\qHwP4VT.exe');

 DeleteFile('\\?\globalroot\systemroot\system32\scmqffs.exe');

 DeleteFile('\\?\globalroot\systemroot\system32\th5tmpr.exe');

BC_ImportDeletedList;

ExecuteSysClean;

ExecuteRepair(6);

ExecuteRepair(17);

BC_Activate;

RebootWindows(true);

end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

выкладываю: http://exfile.ru/162736
когда компьютер перезагрузился, самораспаковывающийся архив не появлялся

Выполните скрипт в avz

Код:

begin

ExecuteRepair(20);

 RebootWindows(true);

end.

ПК перезагрузится.

Больше плохого не видно.

у меня такая же проблема. вот мой лог

juvf, сюда лог перезалейте http://webfile.ru/.

Цитата:

Сообщение от Iljeben (Сообщение 436066)

juvf, сюда лог перезалейте http://webfile.ru/.

перезалил http://webfile.ru/5216868

Ни кто не подскажет скрипт для меня? Плизз.

juvf, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Documents and Settings\evgeniy\Application Data\winzipsoft\wzipstart.exe','');

 QuarantineFile('C:\DOCUME~1\evgeniy\LOCALS~1\Temp\ALSysIO.sys','');

 DeleteFile('C:\DOCUME~1\evgeniy\LOCALS~1\Temp\ALSysIO.sys');

 DeleteFile('C:\Documents and Settings\evgeniy\Application Data\winzipsoft\wzipstart.exe');

 DeleteService('ALSysIO');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

у меня такая же проблема. вот мой лог: http://webfile.ru/5236650

Maxart, создайте отдельную тему, и снимите пароль с архива... мы тут не телепаты :)

Вот мой лог.Аналогичная проблема
Скачать virusinfo_syscure.zip с WebFile.RU