[bakytbek]

Сделайте новый лог HijackThis »

[bakytbek]

Кто нибудь посоветует что дальше делать то?

[SolarSpark]

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\15E4.tmp','');
 DeleteFile('C:\WINDOWS\system32\15E4.tmp');
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!


Сделайте повторные логи AVZ + RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________

[bakytbek]

Предыдущая тема здесь http://forum.oszone.net/thread-224776.html
Выложил все требуемые файлы
Что дальше делать?

[SolarSpark]

удалите а МВАМ потребуется повторное сканирование

Код:

Обнаруженные ключи в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.AdvancedPRecovery) -> Действие не было предпринято.

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

Обнаруженные файлы:  53
C:\Documents and Settings\Admin\Application Data\AE.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\16.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\17.exe (Trojan.BCMiner) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\1E.exe (Trojan.BCMiner) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\25B1.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\27.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\27DF.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\2C.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\2D.exe (Trojan.BCMiner) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\2F.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\30.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\31.exe (Trojan.BCMiner) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\33.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\35.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\39.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\48C6.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\4C.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\51.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\52.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\53.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\6F.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\7.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\97.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\B.exe (Trojan.BCMiner) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\B37.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\B5.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\C2.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\CA7.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\zarchive\winzipz.exe (Trojan.FakeSMS) -> Действие не было предпринято.
C:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> Действие не было предпринято.
C:\Documents and Settings\Admin\secupdat.dat (Worm.Autorun) -> Действие не было предпринято.

Скачайте и установите критические обновления windows

Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска

сделайте новый лог МВАМ

[Drongo]

bakytbek, Одна проблема - одна тема. Не дублируйте темы!

[bakytbek]

Создайте новую контрольную точку восстановления и очистите предыдущие: 1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить 2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска сделайте новый лог МВАМ »

Сделал новый лог МВАМ

[SolarSpark]

Это Вы не все удалили или файлы после удаления восстановились?

удалите все найденное КРОМЕ

Код:

Обнаруженные файлы:  
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.

что с проблемой?

[bakytbek]

Это Вы не все удалили или файлы после удаления восстановились? удалите все найденное КРОМЕ Код: Обнаруженные файлы: C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято. C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято. что с проблемой? »

Сделал все как говорили

вот новый лог

[bakytbek]

И еще интернет вообще перестал работать, потому что и агент и скайп, а также локальная сеть перестала работать