AVZ и HiJackThis помогите пожалуйста

[Mickey]

AVZ: http://webfile.ru/4954325
HiJackThis: http://webfile.ru/4954328

Посмотрите пожалуйста!

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 TerminateProcessByName('c:\windows\temp\479059.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2985434289-4469914983-305989244-5957\syscr.exe');
 DeleteFile('C:\WINDOWS\Temp\479059.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced EHTAL Enable');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Mickey]

Пожалуйста: http://webfile.ru/4954445

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\cwdrive32.exe');
QuarantineFile('c:\windows\cwdrive32.exe','');
DeleteFile('c:\windows\cwdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Mickey]

Что то там есть еще: http://webfile.ru/4954503

[Iljeben]

Вроде все. Для окончательного диагноза, пришлите такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[Mickey]

Еще там вот так вот не плохо имеется.
http://webfile.ru/4954621

[Iljeben]

Mickey, кроме этих строк:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Удалите все найденное МВАМ.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\Admin\application data\ltzqai.exe');
DeleteFile('c:\WINDOWS\Temp\75183.exe');
DeleteFile('c:\WINDOWS\Temp\735.exe');
DeleteFile('c:\WINDOWS\Temp\6362.exe');
DeleteFile('c:\WINDOWS\Temp\56842.exe');
DeleteFile('c:\WINDOWS\Temp\4399775.exe');
DeleteFile('c:\WINDOWS\Temp\431787.exe');
DeleteFile('c:\WINDOWS\Temp\420.exe');
DeleteFile('c:\WINDOWS\Temp\358278.exe');
DeleteFile('c:\WINDOWS\Temp\35726.exe');
DeleteFile('c:\WINDOWS\Temp\2887.exe');
DeleteFile('c:\WINDOWS\Temp\272366.exe');
DeleteFile('c:\WINDOWS\Temp\1971460.exe');
DeleteFile('c:\WINDOWS\Temp\980.exe');
DeleteFile('c:\WINDOWS\Temp\8894549.exe');
DeleteFile('c:\WINDOWS\Temp\865.exe');
DeleteFile('c:\WINDOWS\Temp\86485.exe');
DeleteFile('c:\WINDOWS\Temp\84165.exe');
DeleteFile('c:\WINDOWS\Temp\8126364.exe');
DeleteFile('c:\WINDOWS\Temp\765131.exe');
DeleteFile('c:\WINDOWS\green fields.scr');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Mickey]

http://webfile.ru/4955344
ну вроде бы последнее надеюсь...

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ltrmh.sys','');
 QuarantineFile('ierxili.sys','');
 DeleteFile('ierxili.sys');
 DeleteFile('ltrmh.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. На этом закончим лечение.

[Mickey]

Огромное спасибо...