Логи

[SERGEY66]

Скачать virusinfo_syscure.zip с exfile.ru

[safety]

перезалейте логи на http://rghost.ru

[SERGEY66]

http://rghost.ru/17454461

[safety]

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.68
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData)
uVS (3.68) без autorun.inf вот по этой ссылке,
http://exfile.ru/197037

пасс
1368

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[SERGEY66]

http://rghost.ru/17459561

[safety]

выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.68 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KIMUME.EXE
addsgn 1A375E9A5583348CF42B254E3143FE84C9A2FFF68959C7B5C5C34CB1841B314CAA02139A7E551454E74DC49FCF2381373DDF614F9117F02C4BFBB1DF0A462215 8 Backdoor.Win32.Ruskill.ame

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\PBI.EXE
addsgn 925277EA146AC1CC0B74504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 new_vir14

chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[SERGEY66]

если что сообщю о проблеме
спс

[safety]

давайте долечим с помощью малваребайт
----------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!), обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (в виде файла) добавить в ваше сообщение на форум.

[SERGEY66]

не могу зайти на сайт

[safety]

сделайте тогда новые логи AVZ и uVS

[SERGEY66]

и я nod 32 обновить не могу

[safety]

без логов новых ничего не исправить, если остались проблемы

[SERGEY66]

щас скину

---------- Добавлено в 14:15 ---------- Предыдущее сообщение было написано в 14:07 ----------

http://rghost.ru/17466381

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\ebpcp.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Kimume.exe','');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\abc\mamita.exe','');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\abc\mamita.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\abc\mamita.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Kimume.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kimume');
 DeleteFile('C:\Documents and Settings\Admin\ebpcp.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[SERGEY66]

http://rghost.ru/17494031
Спасибо вам проблема решена