У меня большие подозрения что комп заражен

[listt]

У меня большие подозрения что комп заражен. Для этого у меня было много оснований.
Я по одной из ваших подсказок очистил файл hosts, очень помогло и решил заодно по вашей же рекомендации проверить прогой AVZPM.
Выкладываю в файлообменнике архив virusinfo_syscure.zip
http://exfile.ru/76828
Может кто поможет, подскажет что дальше делать?
Заранее благодарен.

[listt]

Уважаемые, может я не в том разделе открыл свою тему так вы подскажите или перенесите, я здесь новичек и еще полностью не разобрался.

[01pump]

listt,

Это C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\msn_0805_upd270222.exe ваше творение? Оно вам знакомо? Если не знакомо то уйдет под снос скриптами

[01pump]

listt,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Uaf27');
DeleteService('rwC05');
DeleteService('qvB27');
DeleteService('Chm51');
DeleteFile('C:\WINDOWS\System32\Drivers\Chm51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rwC05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\qvB27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Uaf27.sys');
DeleteFile('WinCtrl32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32','DLLName');
DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог в hijackthis

[listt]

Сообщение от 01pump

Это C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\msn_0805_upd270222.exe ваше творение? Оно вам знакомо? Если не знакомо то уйдет под снос скриптами

Нет, это не мое, моим и быть не может потому что я чайник в этом и так далеко не лажу, тем более по непонятным мне папкам

Сообщение от 01pump

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог в hijackthis

Что такое скрипт №2 ? И куда прислать оба файла, в hijackthis? что это?

[01pump]

listt,
Ждем от вас архив virusinfo_syscheck.zip и лог в hijackthis

[listt]

Сообщение от 01pump

Ждем от вас архив virusinfo_syscheck.zip и лог в hijackthis

Вот обе ссылки:
http://exfile.ru/77496
http://exfile.ru/77498
На мой неискушенный взгляд архив virusinfo_syscheck.zip после сделанных процедур не изменился

[01pump]

listt,
Вы прислали не virusinfo_syscheck.zip!!!!!!

[listt]

Извините, но что то я запутался окончательно, а где его взять тот файл что вы просите?
В той папке вроде такого файла нет, скан сбрасываю

[01pump]

Сообщение от listt

Извините, но что то я запутался окончательно, а где его взять тот файл что вы просите?
В той папке вроде такого файла нет, скан сбрасываю

Вы понимаете разницу между цыфрами 2 и 3 ?

В самом начале вы выполняли стандартный скрипт №3 и прислали архив virusinfo_syscure.zip
Теперь от вас требуется выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

[listt]

Еще раз прошу извинения за тупость, перечитал все сначала, понял
http://exfile.ru/77516 только что сделал этот скрипт2, после него не нужно снова утилиту запускать hijackthis?

[romul781]

listt, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - Winlogon Notify: WinCtrl32 - Invalid registry found

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка\msn_0805_upd270222.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 ExecuteRepair(17 );        
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека (старый перед этим удалите).

[listt]

Сообщение от romul781

и нажать кнопку "Fix сhecked".

Когда я нажал эту кнопку то высветилось окошко типа "вам запрещено вносить изменения в системные файлы" или что то типа этого, дословно не помню, окошко быстро закрылось

[01pump]

listt,
Пока выполняйте скрипты в avz

[listt]

Сообщение от listt

Когда я нажал эту кнопку то высветилось окошко типа "вам запрещено вносить изменения в системные файлы" или что то типа этого, дословно не помню, окошко быстро закрылось

Сегодня решил на свежую голову повторить этот начальный процесс и не нашел в списке тех строк напротив которых должен ставить галочки, значит вчера все таки что то прошло !?!
Потом выполнил все с avz, вот ссылочка
http://exfile.ru/77577
а где лог хайджека искать не знаю