И снова Османский

[SacredHash]

В общем проблема известна, вот ссылка: http://exfile.ru/101468
Заранее благодарю!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\UA1fZew.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\s2RM9JB.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\s2RM9JB.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\UA1fZew.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[SacredHash]

На адрес отослал архив, сделал новые логи : http://slil.ru/29162260

[monte-kristo]

SacredHash, проблема осталась? Сделайте лог HJT.

[SacredHash]

monte-kristo, пока все тихо, сделал лог в Hijackthis : http://slil.ru/29163124

[monte-kristo]

SacredHash, в HJT профиксите следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\UA1fZew.exe,\\?\globalroot\systemroot\system32\s2RM9JB.exe
R3 - URLSearchHook: (no name) - - (no file)

Сделайте еще раз лог HJT И СТАНДАРТНЫЙ СКРИПТ №2.

[SacredHash]

monte-kristo, Сделал скрипт №2 : http://exfile.ru/101672
Сделал повторно лог в HJT: http://exfile.ru/101675

P.S. Нод 32 молчит, Османский носа не кажет, надеюсь я удалил эту заразу. Благодарю откликнувшихся!

[snifer67]

Чисто

Установите IE8

[monte-kristo]

SacredHash, только обязательно выполните вот такой скрипт:

begin
 ExecuteRepair(1);
RebootWindows(true);
end.

А после наслаждайтесь работой за ПК