Компьютерный форум - Не могу справиться с вирусами

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Не могу справиться с вирусами (http://pchelpforum.ru/showthread.php?t=29540)

Не могу справиться с вирусами

Здравствуйте!
Пожалуйста, помоготе не опытной девушке :-) Изначально был вирус, который на флешке оригиналы делает скрытыми, а создает с такими же именами но только ехе файлы. Проверила вебером, он его нашел и вроде удалил, но в памяти он висит. Сам вебер сейчас не обновляется. Кроме того, постоянно идет обмен с интернетом, хотя я ничего не качаю. Выполнила тесты как показано в примере. Прикрепленные файлы ниже. Спасибо огромное заранее!!!

http://exfile.ru/106379
http://exfile.ru/106382

a_nika, Запустите HijackThis и нажмите Do system scan only В открывшимся окне найдите и отметьте строчки:

Код:

R3 - URLSearchHook: (no name) - - (no file)

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

И нажмите Fix check

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');

 DelBHO('{71F65890-5ED6-11d4-9665-00E02962D81A}');

 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');

 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');

 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\VSpFo3PQ.sys');

 DeleteFile('C:\Documents and Settings\Admin\Application Data\cift.exe');

 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\svchost.exe:exe.exe.56B177FD:$DATA');

BC_ImportDeletedList;

ExecuteSysClean;

ExecuteRepair(1);

BC_Activate;

end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки Обновите базы AVZ (Файл--Обновить базы) потом выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

Еще проверьте на http://www.virustotal.com файлы C:\Documents and Settings\LocalService\Application Data\Microsoft\zeze.exe
C:\Documents and Settings\LocalService\Application Data\Microsoft\bama.exe
Если там скажут что эти файлы проверялись, то все равно сделайте проверку. О результатах отпишитесь

Все выполнила как Вы написали.
Вот файл AVZ
http://exfile.ru/106393

Проверила на http://www.virustotal.com
файл отчета zeze:
http://exfile.ru/106394

файл bama пока еще проверяется, выложу как только закончит проверку

---------- Добавлено в 23:28 ---------- Предыдущее сообщение было написано в 23:16 ----------

файл отчета bama:
http://exfile.ru/106397

a_nika, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\bama.exe');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','moozu');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','moozu');

 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zeze.exe');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','cogicy');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','cogicy');

 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

ExecuteWizard('TSW',2,2,true);

RebootWindows(true);

end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

Выполнила
http://exfile.ru/106399

a_nika, В логе больше плохого невижу. Как там проблемы? Улучшения есть?

Конечно, есть улучшения!!!!!!! С интернетом точно нет пересылки той, что была!!!!
Спасибо, большое ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!
А можно еще вопросик? Я открыла программку авторан и там еще висит explorer.exe в разных вариантах ... Гляньте пожалуйста принтскрин
http://exfile.ru/106401

a_nika, Не берите в голову. Это нормально.:)

Гризлик, как скажете, не буду :-) Спасибо ОГРОМНОЕ еще раз!!!!!!!!!!!!!!!

a_nika, Всегда пожалуйста:)