Посмотрите логи

[Гарад]

День добрый, друзья! Посмотрите логи, пожалуйста, троян залез. Сам пока не решаюсь грохать его, обучение не закончил еще!

Вот лог AVZ: http://exfile/113356
Вот лог HJT: http://exfile/113355

[01pump]

Гарад,

Этот лог http://pchelpforum.ru/showpost.php?p=229799&postcount=7 сделайте

[01pump]

Гарад,

Выполните такой скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ulqgrb');
DeleteFile('c:\program files\common files\adobearms.exe');
DeleteFile('C:\WINDOWS\system32\03.tmp');
DeleteFile('1.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AdobeARMS');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','patches');
DeleteFile('C:\RECYCLER\S-1-5-21-2998662317-4077723164-324857260-6170\syscr.exe');
DeleteFile('C:\WINDOWS\system32\doc.exe');
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

После перезагрузки выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip
Ну и указанный ранее лог GMER

[Гарад]

01pump, че-то лог GMER'a долго делается... как закончит, выложу))

[01pump]

Гарад,
А чего в инете сидим при сканировании? Наверное еще и антивирус с другими программами не закрыт?

[Гарад]

01pump, в инете сижу при сканировании, потому что на тот комп зашел удаленно, а антивирь и прочее ПО выключил)

[01pump]

Гарад,



Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы.
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

 
tjgep5rz.exe -del service yhrxlxxf
tjgep5rz.exe -del file "C:\WINDOWS\system32\ifgvkiul.dll"
tjgep5rz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yhrxlxxf"
tjgep5rz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\yhrxlxxf"
tjgep5rz.exe -reboot

Компьютер перезагрузится.
Если во время выполнения вылазят ошибки, не обращаем внимания.

Сделайте новый лог gmer.
А так же выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Установите в обязательном порядке эти www.exfile.ru/104568 заплатки , а еще лучше обновите систему до SP3 и всех последующих заплаток

[Гарад]

лог GMER: http://exfile/113377
лог AVZ: http://exfile/113378


01pump, и можете скриптом отключить автозапуски с HDD, сетевых и сменных носителей?

[01pump]

Гарад,

лечение утилитой гмер я написал чуть выше

Вот это выполните в avz для отключки автозапуска.

 
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

[Гарад]

Сообщение от 01pump

Сделайте новый лог gmer.

У меня рабочий день кончится скоро, не успею((

спасибо огромное за помощь))) мне есть на кого ровняться))

завтра все сделаю и пришдю новые логи)

[01pump]

Гарад,

Хорошо.
В принципе гмер удалит червя без остатку.
Главное дыры залатать чтоб не лезли больше. В логах avz более менее.

[Гарад]

01pump, заплатки поставил, в gmer код выполнил, в avz скрипт выполнил, логи сделал:
лог GMER: http://exfile.ru/113552
лог AVZ: http://exfile.ru/113553

[01pump]

Гарад,

В логах чисто.

[Гарад]

01pump, Спасибо)

[gaffim]

Проверьте логи, пожалуйста:
http://exfile.ru/113959
http://exfile.ru/113960