Вирусы.

[gerfeks]

Здравствуйте.
Пробник касперского интернет секьюрити, сильно загрузил систему. Оказался вирус.
Прошу проверить логи.
http://exfile.ru/159750
http://exfile.ru/159752

[Strage_297]

Выполните скрипт (AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\SnPSv4C.exe','');
 QuarantineFile('C:\WINDOWS\system32\vzmfwco.exe','');
 QuarantineFile('C:\WINDOWS\system32\2a72c924.exe','');
 DeleteFile('C:\WINDOWS\system32\2a72c924.exe');
 DeleteFile('C:\WINDOWS\system32\vzmfwco.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\SnPSv4C.exe');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.


Пофиксите в HiJackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\2a72c924.exe,\\?\globalroot\systemroot\system32\SnPSv4C.exe,C:\WINDOWS\system32\vzmfwco.exe,
O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O4 - Startup: AutorunsDisabled

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Установите обновления:
- Java;
- Adobe Reader X.

[gerfeks]

Лог 2го скрипта.: http://exfile.ru/159764

[Гризлик]

gerfeks, Если вы пользуетесь Касперским, то зачем вам в системе NOD??????? Удалите его.

[gerfeks]

Это был пробник касперского, он начал сбоить, поставил NOD, а касперский не захотел легко удаляться, и понеслось.