[iskander-k]

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

В хост-файл вы занесли столько адресов(несколько сотен) ?

[Drongo]

лог прикрепляю »

архив с логом Gmer и HiJackThis битый...

Решил просканироваться GMER'oм, несколько раз во время проверки случался BSOD, в безопасном режиме тоже »

Такое иногда случается у этой программы. Например на моём компьютере BSOD'а нет, при выполнении сканирования, но экран гаснет стабильно и насовсем. Значит не судьба увидеть эти логи.

Файл Hosts вами правлен. Вы прописывали адреса?

[iskander-k]

1. Отключите интернет и локальную сеть если таковая имеется.
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.


• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('RegMonitorEx');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\DOGIUNJHW.exe','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\GPJKYR.exe','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\NGGYV.exe','');
 QuarantineFile('C:\Program Files\WinPcap\rpcapd.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\litdpl.sys','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\esihdrv.sys','');
 QuarantineFile('H:\Fxdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\npf.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mondrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\SVKP.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TDIMSYS.SYS','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\TwmXlCor.sys','');
 QuarantineFile('ultra.sys','');
  QuarantineFile('spaf.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\mondrv.sys');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('RegMonitorEx');
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.


• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=%s
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

[paulkorotoon]

Drongo, у меня архив нормально открывается. 7-Zip'ом паковал, - может, в этом проблема? Логи в .txt выкладываю.
В hosts записи добавлял Spybot S&D.

iskander-k, MBAM ничего не нашел. Сейчас выполню лечение и сделаю новые логи AVZ и HJT. GMER'ом или еще чем делать?

[paulkorotoon]

Все выполнил.
Правда, Advanced Launcher заглючил, переустановлю потом ..
Сейчас подготовлю логи.

Да, кстати, svchost.exe (1 из 5) сейчас что-то непривычно много ресурсов потребляет: 3-8 % нагрузки на ЦП и 21 Мб памяти..

[paulkorotoon]

Не, извините, логи только завтра выложу, щас не могу..

[paulkorotoon]

Ответ из антивирусной лаборатории:

Здравствуйте, В присланном Вами файле не найдено ничего вредоносного. С уважением, Владислав Пинтийский Вирусный аналитик

[paulkorotoon]

Новые логи:

[iskander-k]

Да, кстати, svchost.exe (1 из 5) сейчас что-то непривычно много ресурсов потребляет: 3-8 % нагрузки на ЦП и 21 Мб памяти.. »

В какие моменты потребляет ? У вас 21 Мб у меня 23Мб - думаю что это нормально.