Проблемы с системой после вируса pornohab.com

[Gerich]

Словил вышеозначенную каку. Нашёл на сайте нода коды разблокировки, разблокировал винду. Прогнал тем же нодом, что то он нашёл, но имхо это было скорее что то старое.
Сейчас проблема в том, что не грузятся часть сайтов категории .ком, некоторые не грузятся вообще, некоторые очень долго и криво отображаются после 10 минут обдумывания браузером. а так же не обновляется тот же nod и avz.
По этому, предоставить логи от АВЗ не могу
зато даю логи hijackthis.
Скачать hijackthis.log с exfile.ru

[snifer67]

Вирусни навалом. авз скачайте здесь http://gjf.hotbox.ru/mink.pif

[Gerich]

я роут -ф, уже выполнил и смог обновится.

[snifer67]

Жарко скоро вирусам будет

[Gerich]

НОД после обновления и после выполнения скрипта при загрузке системы, что то нашёл сообщив о трояне.
лог авз после выполнения скрипта 3
Скачать virusinfo_syscure.zip с exfile.ru

[winshelp]

Gerich, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip','');
QuarantineFile('d:\windows\system32\ntos.exe','');
QuarantineFile('d:\windows\system32\mssrv32.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\MQH8o9p.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\g1SY7mT.exe','');
QuarantineFile('d:\windows\system32\oembios.exe','');
QuarantineFile('D:\WINDOWS\winlogon.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-1606980848-839522115-1060284298-1004\De8.zip');
DeleteFile('d:\windows\system32\ntos.exe');
DeleteFile('d:\windows\system32\mssrv32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\MQH8o9p.exe');
DeleteFile('\\?\globalroot\systemroot\system32\g1SY7mT.exe');
DeleteFile('d:\windows\system32\oembios.exe');
DeleteFile('D:\WINDOWS\winlogon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','runwinlogon');
DeleteService('msupdate');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
------
Выполните в нормальном AVZ стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

[Gerich]

winshelp, приветствую!
Всё сделал. файл на почту отправил.
вот логи
Скачать virusinfo_syscheck.zip с exfile.ru
пс
ухожу с работы, поставлю нод пахать глубокий анализ на ночь. шнурок выдерну от греха.
т.е. поглядеть, что вы мне ответите дома то я конечно могу, а вот сделать только завтра. хД

[winshelp]

Gerich, как самочувствие компьютера, что то еще беспокоит?

[Gerich]

winshelp, пока не могу сказать. оставил на ночь сканить нодом, как отсканит сразу отпишусь!
Спасибо вам огромное за помощь!

snifer67, и вам тоже!

Просто замечательно, что существует такой ресурс!

[Gerich]

после всех действий, нод оставленный на ночь на сканирование нашёл ещё какую то бяку. правда одну
D:\WINDOWS\system32\3JeXbPA.exe - Win32/Spy.Shiz.NAL троян
вот токо оно выглядело в логе.

[01pump]

Gerich,
То что ваш антивирус обнаружил еще один файлик это нормально!
Обновляйте ежедневно его

[Gerich]

спасибо!
Очень помогли!