Посмотрите лог, пожалуйста!

[serjrost]

вот ссылка на лог http://exfile.ru/82830 . Проблема возникла в том что влез вирус который перегрузил комп и предложил отправить смс. С помощью каспера на сайте код подобрал все нормуль запустился. ну вот терь надо ж удалить все....

[01pump]

serjrost,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('c:\windows\system32\userini.exe');
DeleteFile('c:\windows\system32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\Debug\UserMode\explorer.exe:userini.exe:$DATA');
DeleteFileMask('%temp%', '*.*', true); 
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files', '*.*', true); 
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

[serjrost]

вот лог один http://exfile.ru/83007 вот второй http://exfile.ru/83008. терь у меня появилась папка вебфолдер ее ж можно вот таким скриптом удалить?
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

[01pump]

serjrost,
Да погодите вы со своей веб папкой..... Еще лечение не закончилось !!!
Где лог Hijackthis?

Выполнить в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\explorer.exe:userini.exe');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[romul781]

serjrost, нет лога хайджека - Вы залили скрипт

[serjrost]

ну да с хайджеком лопухнулся... если что вот он старый http://exfile.ru/83023 . Вот новые логи http://exfile.ru/83024 и вот http://exfile.ru/83025.

[romul781]

serjrost, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\userini.exe');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 DeleteService('FCI ', );  
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[serjrost]

вот логи http://exfile.ru/83030 и вот http://exfile.ru/83031

[romul781]

serjrost, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
 DeleteFile('\??\C:\WINDOWS\system32\Drivers\vdq0nze4.sys');
 DeleteService('FCI ', );
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[serjrost]

вот http://exfile.ru/83032 и вот http://exfile.ru/83034 . блин скока там всего у меня.....

[romul781]

serjrost, вот теперь можете расслабиться - добили паразитов.

[serjrost]

ппц...:-) спасибо большое....теперь можно веб фолдер тем скриптом убить?

[romul781]

теперь можно

[01pump]

serjrost,

Еще это выполните

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
DeleteService('FCI'); 
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[serjrost]

Извинясь за задержку...вот логи....http://exfile.ru/83817 и http://exfile.ru/83819