Народ помогите, вирус... логи есть

[Promster]

Поймал вирус, тормозил комп страшно, выдает ошибки, не запускался avz и hijackthis, но с этим разобрались, вот логи:
http://exfile.ru/143336 avz
http://exfile.ru/143337 hijackthis
Помогите!

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\615e072.exe');
DeleteFile('C:\WINDOWS\system32\mnpqbjt.exe');
DeleteFile('C:\WINDOWS\system32\rbpdzfp.exe');
DeleteFile('C:\WINDOWS\system32\sszgzww.exe');
DeleteFile('C:\WINDOWS\system32\wppdltq.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(20);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Promster]

Спасибо, сделал, вот лог:
http://exfile.ru/143369

[Iljeben]

Promster, вот этот файл:

C:\WINDOWS\system32\KBHook.dll

проверьте на virustotal.com. Ссылку на результат проверки пришлите.

[Promster]

http://www.virustotal.com/file-scan/...696-1292434701 вот

[Iljeben]

Promster, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KBHook.dll','');
 DeleteFile('C:\WINDOWS\system32\KBHook.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. на данный момент, что волнует?

[Promster]

Вроде все, все работает только вылетают при включение компьютера "windows не удается загрузить программу для установки volume" "....mouse" "...keyboard" поочередно, ну это я впринципе сам могу загуглить! А после скрипта еще логи выкладывать или не надо? Спасибо!!!

[Iljeben]

Ну давайте на всякий случай, такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[Promster]

http://exfile.ru/143442
Вот, все сделал как вы сказали.

[goredey]

Promster, удалите данную строчку

c:\WINDOWS\system32\ыяяяlkiћяяяяфkiћ*$nђ (Spyware.Passwords.XGen) -> No action taken.

Что с проблемами?

[Promster]

Пока что все, спасибо!