Есть подозрения на вирусы, пожалуйста проверьте логи

[Hantik]

Здравствуйте, у меня есть подозрения на вирусы, пожалуйста проверьте логи
http://exfile.ru/121711 - AVZ
http://exfile.ru/121712 - hijack
Заранее благодарю.

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 11:43 ----------

Поможет мне кто-нибудь?

[Iljeben]

Hantik, пофиксите в HijackThis:

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKCU\..\Run: [evqafzmqq] rundll32.exe "C:\Users\Blondinka\AppData\Roaming\gbtdc.dll",lcaztc
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Корпорация Майкрософт - C:\Windows\system32\SearchIndexer.exe

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Blondinka\ctfmon.exe','');
 DeleteFile('C:\Users\Blondinka\AppData\Roaming\gbtdc.dll');
 DeleteFile('C:\Users\Blondinka\ctfmon.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','evqafzmqq');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Hantik]

Вот пожалуйста
http://exfile.ru/121768

[Iljeben]

Hantik, сюда перезалейте http://webfile.ru/.

[Hantik]

Готово
http://webfile.ru/4687140

[Iljeben]

Hantik, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Blondinka\ctfmon.exe');
 BC_DeleteFile('C:\Users\Blondinka\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

В чем именно заключаются Ваши подозрения? Какие проблемы?

[Hantik]

Да это компьютер сестры, с которого я подцепил вирусы на свою флешку, поэтому и подозреваю, что там кто-то завелся)

---------- Добавлено в 16:17 ---------- Предыдущее сообщение было написано в 16:10 ----------

Готово
http://webfile.ru/4687189

[Iljeben]

Hantik, вот этот файл C:\Users\Blondinka\ctfmon.exe проверьте на Virustotal.com. Результат собщите.

[Hantik]

Не могу найти этот файл.

[Iljeben]

Hantik, включайте показ скрытых и защищенных системный файлов.

[Hantik]

Сообщение от Iljeben

Hantik, включайте показ скрытых и защищенных системный файлов.

Включил, все равно не вижу(
Мож он удалился уже?

[Hantik]

а кроме этого файла все чисто да?

[Гризлик]

Hantik, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Windows\System32\Drivers\a4zo7k1x.SYS','');
 DeleteFile('C:\Windows\System32\Drivers\a4zo7k1x.SYS');
 DeleteFile('C:\Users\Blondinka\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip
У вас Виста я так пологаю? Если да то установите Service Pack 1 и Service Pack2. Мнгоие будущие проблемы решит

[Hantik]

Сообщение от Гризлик

Hantik, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Windows\System32\Drivers\a4zo7k1x.SYS','');
 DeleteFile('C:\Windows\System32\Drivers\a4zo7k1x.SYS');
 DeleteFile('C:\Users\Blondinka\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip
У вас Виста я так пологаю? Если да то установите Service Pack 1 и Service Pack2. Мнгоие будущие проблемы решит

Спасибо большое, снес Висту, отформатировал диск и поставил 7-ку, пока все хорошо!