Заблокирован вконтакте и поисковые системы

[ROYKIN]

добрый день. обращался к вам сегодя уже, но сообщение на форуме и в истории исчезло. прогнал avz, полученные лог по ссылке http://exfile.ru/116306

[01pump]

ROYKIN,

Выполните этот скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\pgdjon.sys');
DeleteFile('C:\Documents and Settings\User\Application Data\iptyr.exe');
DeleteFile('C:\Program Files\Common Files\System\jiejgvo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sndmgr.exe');
DeleteFile('C:\WINDOWS\configuration\configuration.exe');
DeleteFile('C:\WINDOWS\system32\XP-15A4A3F8.EXE');
ClearHostsFile;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилиты Hijackthis

[ROYKIN]

Скачать virusinfo_syscheck.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

[winshelp]

ROYKIN.
Вот эти файлы вам знакомы, можете прокоментировать:
H:\autorun.inf
H:\dupler\kromirani.exe
-----
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O1 - Hosts: --
O1 - Hosts: 96.9.164.171 www.vkontakte.ru
O1 - Hosts: 96.9.164.171 vkontakte.ru
O1 - Hosts: 96.9.164.171 odnoklassniki.ru
O1 - Hosts: 96.9.164.171 www.odnoklassniki.ru
O1 - Hosts: 96.9.164.171 yandex.ru
O1 - Hosts: 96.9.164.171 ya.ru
O1 - Hosts: 96.9.164.171 www.ya.ru
O1 - Hosts: 96.9.164.171 www.yandex.ru
O1 - Hosts: 96.9.164.171 google.ru
O1 - Hosts: 96.9.164.171 www.yahoo.com
O1 - Hosts: 96.9.164.171 yahoo.com
O1 - Hosts: 96.9.164.171 google.com
O1 - Hosts: 96.9.164.171 www.google.ru
O1 - Hosts: 96.9.164.171 www.google.com
O1 - Hosts: 96.9.164.171 www.durov.ru
O1 - Hosts: 96.9.164.171 durov.ru
O1 - Hosts: 96.9.164.171 www.vk.com
O1 - Hosts: 96.9.164.171 vk.com
O1 - Hosts: 96.9.164.171 rambler.ru
O1 - Hosts: 96.9.164.171 www.rambler.ru
O1 - Hosts: 96.9.164.171 www.mail.ru
O1 - Hosts: 96.9.164.171 mail.ru
O1 - Hosts: 96.9.164.171 www.wikipedia.org
O1 - Hosts: 96.9.164.171 wikipedia.org
O1 - Hosts: 96.9.164.171 www.facebook.com
O1 - Hosts: 96.9.164.171 facebook.com

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

[ROYKIN]

Скачать virusinfo_syscheck.zip с exfile.ru
по поводу
H:\autorun.inf - частенько выявляется на флешках и компьютере, комп рабочий
H:\dupler\kromirani.exe - впервые вижу

[winshelp]

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
BC_DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\dupler\kromirani.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните еще раз в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

[ROYKIN]

Скачать virusinfo_syscheck.zip с exfile.ru
но уже все работает! спасибище!

[winshelp]

ROYKIN, если вопросов больше нет, то на этом закончим лечение.

[ROYKIN]

вопросов больше не имею! БОЛЬШОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!