пожалуйста помогите! посмотрите логи AVZ и HiJackThis

[grigori]

Нужно решить проблему как можно скорее! Ну вы сами понимаете!

Я гулял по сети и наткнулся на какой-то сайт (уже не помню какой). Когда на него попал, мой Касперский 2009 заорал, что ко мне лезет троян (подгружается откуда-то из http://...../****.bin). Вот после этого у меня начались проблемы.

Касперский не загружается не при перезагрузке, ни при ручном запуске файла avp.exe! Система говорит, что нет доступа (ограничения).

Вот логи. Помогите, пожалуйста!

AVZ http://exfile.ru/75496
HiJackThis http://exfile.ru/75499

Заранее благодарю!!!

[romul781]

grigori, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

    
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('\SystemRoot\system32\DRIVERS\e2ecap.sys');
 DeleteFile('C:\WINNEW\system32\fci.exe.exe:ext.exe');
 DeleteFile('C:\WINNEW\system32\icf.exe.exe:ext.exe');
 DeleteFile('C:\WINNEW\system32\Drivers\CO_Mon.sys');
 DeleteFile('C:\WINNEW\system32\drivers\CTERFXFX.SYS');
 DeleteFile('Wamreasn.sys');
 DeleteFile('C:\WINNEW\system32\sdra64.exe');
 DeleteService('Wamreasn');
 DeleteService('E2ECAP');
 DeleteService('CTERFXFX');
 DeleteService('CO_Mon');
 DeleteService('ICF');
 DeleteService('FCI');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 ExecuteRepair(6 );
 ExecuteRepair(8 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[grigori]

Сделал, как Вы сказали:

AVZ http://exfile.ru/75538
HiJackThis http://exfile.ru/75539

P.S. Ура! Касперский запустился! Не могу не выразить своих эмоций

[romul781]

grigori, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O18 - Protocol hijack: call - {AC3731EB-E738-4AEE-823A-A4B21EB6031B}
O20 - Winlogon Notify: reset5 - Invalid registry found

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip +лог хайджека

[grigori]

Готово.

AVZ http://exfile.ru/75545
HiJackThis http://exfile.ru/75546

[romul781]

grigori, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O9 - Extra button: Unibet - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe (HKCU)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека
исходя из софта, советую поменять пароли.

[grigori]

Сделал.

AVZ http://exfile.ru/75565
HiJackThis http://exfile.ru/75566

Вообще после первой ещё процедуры было ощущение, что комп работает нормально. Но Вам виднее, буду следовать Вашим инструкциям.

[romul781]

grigori, на этом закончим. удачи и с праздником!

[grigori]

romul781, большое спасибо за помощь! С праздником и Вас!!!