Не могу справиться с вирусами

[a_nika]

Здравствуйте!
Пожалуйста, помоготе не опытной девушке :-) Изначально был вирус, который на флешке оригиналы делает скрытыми, а создает с такими же именами но только ехе файлы. Проверила вебером, он его нашел и вроде удалил, но в памяти он висит. Сам вебер сейчас не обновляется. Кроме того, постоянно идет обмен с интернетом, хотя я ничего не качаю. Выполнила тесты как показано в примере. Прикрепленные файлы ниже. Спасибо огромное заранее!!!

http://exfile.ru/106379
http://exfile.ru/106382

[Гризлик]

a_nika, Запустите HijackThis и нажмите Do system scan only В открывшимся окне найдите и отметьте строчки:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

И нажмите Fix check

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');
 DelBHO('{71F65890-5ED6-11d4-9665-00E02962D81A}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\VSpFo3PQ.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\cift.exe');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\svchost.exe:exe.exe.56B177FD:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки Обновите базы AVZ (Файл--Обновить базы) потом выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

Еще проверьте на http://www.virustotal.com файлы C:\Documents and Settings\LocalService\Application Data\Microsoft\zeze.exe
C:\Documents and Settings\LocalService\Application Data\Microsoft\bama.exe
Если там скажут что эти файлы проверялись, то все равно сделайте проверку. О результатах отпишитесь

[a_nika]

Все выполнила как Вы написали.
Вот файл AVZ
http://exfile.ru/106393

Проверила на http://www.virustotal.com
файл отчета zeze:
http://exfile.ru/106394

файл bama пока еще проверяется, выложу как только закончит проверку

---------- Добавлено в 23:28 ---------- Предыдущее сообщение было написано в 23:16 ----------

файл отчета bama:
http://exfile.ru/106397

[Гризлик]

a_nika, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\bama.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','moozu');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','moozu');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zeze.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','cogicy');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','cogicy');
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

[a_nika]

Выполнила
http://exfile.ru/106399

[Гризлик]

a_nika, В логе больше плохого невижу. Как там проблемы? Улучшения есть?

[a_nika]

Конечно, есть улучшения!!!!!!! С интернетом точно нет пересылки той, что была!!!!
Спасибо, большое ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!
А можно еще вопросик? Я открыла программку авторан и там еще висит explorer.exe в разных вариантах ... Гляньте пожалуйста принтскрин
http://exfile.ru/106401

[Гризлик]

a_nika, Не берите в голову. Это нормально.

[a_nika]

Гризлик, как скажете, не буду :-) Спасибо ОГРОМНОЕ еще раз!!!!!!!!!!!!!!!

[Гризлик]

a_nika, Всегда пожалуйста