Проверьте пожалуйста логи (подозрение на вирусы)

[Глеб]

Вот логи. Заранее спасибо!
http://exfile.ru/92318

[help?]

Здравствуйте!Вирусы есть.
Выполните скрипт в AVZ: http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('GoogleUpdateBeta');
 SetServiceStart('GoogleUpdateBeta', 4);
 DeleteFile('C:\WINDOWS\system32\9805994.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\imnZ9vx.exe');
 DeleteFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Update\GoogleUpdateBeta.exe');
 DeleteFile('C:\WINDOWS\Tasks\PCConfidential.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('GoogleUpdateBeta');
BC_Activate;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Комп.перезагрузится!
Повторите лог авз.
Скачайте утилитку http://exfile.ru/91139 или отсюда http://exfile.ru/91139 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда. И еще сделайте лог хайджека.
Ну что там выполнили скрипт?Логи делаете?

[Глеб]

http://exfile.ru/92360
http://exfile.ru/92361 лог хайджека
http://exfile.ru/92362 Повтор. лог авз.

---------- Добавлено в 14:44 ---------- Предыдущее сообщение было написано в 14:06 ----------

Ну и что там с логами.

[help?]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{D7C21ED8-DF6B-483F-9DDB-947F37F92CFB}\RP2\A0012060.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!Но это не все!!!!!Ждите,я пишу батник для ГМЕР
Пофиксить это:

R3 - URLSearchHook: (no name) -  - (no file)

После всего этого скачать утилиту,ОБЯЗАТЕЛЬНО!!!!распаковать и запустить.Она излечит систему,но только от одного виря.
Следовать инструкциям,которая программа выведет на экран.
http://support.kaspersky.ru/viruses/...?qid=208636926
Я пока допишу батник,для лечения 2 вируса.

---------- Добавлено в 19:38 ---------- Предыдущее сообщение было написано в 18:15 ----------

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{D7C21ED8-DF6B-483F-9DDB-947F37F92CFB}\RP2\A0012060.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!Но это не все!!!!!Ждите,я пишу батник для ГМЕР
Пофиксить это:

R3 - URLSearchHook: (no name) -  - (no file)

После всего этого скачать утилиту,ОБЯЗАТЕЛЬНО!!!!распаковать и запустить.Она излечит систему,но только от одного виря.
Следовать инструкциям,которая программа выведет на экран.
http://support.kaspersky.ru/viruses/...?qid=208636926
Я пока допишу батник,для лечения 2 вируса.
http://exfile.ru/92429
Скачать,поместить туда,где находится 1c24.exe (гмер) и запустить.Только сначала:
-Отключить и полностью выгрузить все антивирусы и/или фаерволы;
-Отключить восстановление системы;
Отключиться от интернета и/или локалки.Запускать и комп.перезагрузится!Повторить лог этой утилитой.

[Глеб]

Вроде бы все сделал, что еще нужно.
http://exfile.ru/92516 это то что получилось здесь TDSSKILLER

[winshelp]

Глеб, проблемы остались?
Чем было вызвано подозрение на вирусы?

[help?]

А где лог GMER(1c24.exe)?

[Глеб]

Сообщение от help?

А где лог GMER(1c24.exe)?

Он здесь.
http://exfile.ru/92560

[help?]

http://exfile.ru/92627
Скачать,удалить старый и поместить этот на место старого.Запустить.И повторить лог GMER.

[Глеб]

Новый лог GMER
http://exfile.ru/92731

[stop_narcotik]

Кидает ошибку иногда при входе в папку с фильмами, видео, связаную с visual C++
Вот логи http://exfile.ru/92782

[winshelp]

K:\autorun.inf

Файл вам знаком?

---------- Добавлено в 10:43 ---------- Предыдущее сообщение было написано в 10:33 ----------

Проверьте эти файлы на http://www.virustotal.com/ru/
Если напишут что эти файлы уже проверялись, жмите проверить еще раз!
После проверки выложите ссылки на отчеты на форуме.
Ссылки на отчеты копируете из адресной строки браузера!
Этот файл проверьте:

C:\WINDOWS\inf\unregmp2.exe

[stop_narcotik]

Конечно знаком, а что не так что-то????

Вот - http://www.virustotal.com/ru/analisi...1e1-1270133041

[winshelp]

Да нет, просто спрашиваю ваш или нет чтобы знать удалять его или нет!

---------- Добавлено в 15:00 ---------- Предыдущее сообщение было написано в 14:52 ----------

Файл HOSTS
Эту запись тоже делали сами:
127.0.0.1 preymaster.humanhead.com

---------- Добавлено в 15:10 ---------- Предыдущее сообщение было написано в 15:00 ----------

Ладно вижу ответа надо долго ждать!

Закройте/выгрузите все защитные программы.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Temp\~DF8D7A.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

1. Скачайте установочный файл mbam-setup.exe
скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3.Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний).
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.