Есть поблема.Прошу помощи

[mealeks]

Здравствуйте. У меня при первом открытии Explorer открывается чистая страница без адресной строки. А при попытке открыть AVZ все исчезает на несколько сек. и сновак появляется.Лог AVZ делал чер ключи. http://exfile.ru/150917 Лог HiJackThis сделать не удалось ни в обычном ни в безопасном режиме данная програмка не запускается.

[goredey]

mealeks, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\e4ce~1\locals~1\temp\__samsung_update\addmem.sys','');
 QuarantineFile('c:\windows\system32\1f82b21d.exe','');
 QuarantineFile('c:\windows\system32\ajtpter.exe','');
 QuarantineFile('c:\windows\system32\cvkrzod.exe','');
 QuarantineFile('c:\windows\system32\denvjvg.exe','');
 QuarantineFile('c:\windows\system32\nslxjhh.exe','');
 QuarantineFile('c:\windows\system32\varpxhc.exe','');
 DeleteFile('c:\docume~1\e4ce~1\locals~1\temp\__samsung_update\addmem.sys');
 DeleteFile('c:\windows\system32\1f82b21d.exe');
 DeleteFile('c:\windows\system32\ajtpter.exe');
 DeleteFile('c:\windows\system32\cvkrzod.exe');
 DeleteFile('c:\windows\system32\denvjvg.exe');
 DeleteFile('c:\windows\system32\nslxjhh.exe');
 DeleteFile('c:\windows\system32\varpxhc.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 DeleteService('addmem');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

[mealeks]

Вот:

http://exfile.ru/150935

Да, еще появилось какое-то неизвестное устройство и требует установки драйверов

[goredey]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Сообщение от mealeks

Да, еще появилось какое-то неизвестное устройство и требует установки драйверов

Посмотрите в диспетчере устройств

[mealeks]

Вот:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5538

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

17.01.2011 17:50:47
mbam-log-2011-01-17 (17-50-22).txt

Scan type: Full scan (C:\|D:\|E:\|F:\|)
Objects scanned: 206917
Time elapsed: 15 minute(s), 0 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srv32 (Trojan.Agent) -> No action taken.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\program files\WinRAR\original\rar slayer v1.1.exe (Malware.Tool) -> No action taken.
c:\system volume information\_restore{a4f56347-93c7-4edd-8b51-aff48218b3f8}\RP2\A0002034.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Николай\application data\netprotdrvss (Trojan.Agent) -> No action taken.

[goredey]

mealeks, удалите
Registry Keys Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srv32 (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{a4f56347-93c7-4edd-8b51-aff48218b3f8}\RP2\A0002034.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Николай\application data\netprotdrvss (Trojan.Agent) -> No action taken.

Как больной?))

---------- Добавлено в 18:05 ---------- Предыдущее сообщение было написано в 18:05 ----------

Да, и смените все пароли в ситеме был червь, ворующий их!

[mealeks]

Все сделал. Больной пришел в себя. Ща займусь поиском неизвестного устройства (в диспетчере устройств с желтым "?"
Спасибо!!!!!!!!

[goredey]

mealeks, Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Скачайте ATF Cleaner , запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

[mealeks]

Еще раз спс!

[Iljeben]

Сообщение от mealeks

Да, еще появилось какое-то неизвестное устройство и требует установки драйверов

В Диспетчере устройств удалите. Это от AVZ.