[S.R]

Сейчас гляну логи

Отключите:
Антивирус/Файерволл

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Gnv\Application Data\Dxsesh.exe','');
 DeleteFile('C:\Documents and Settings\Gnv\Application Data\Dxsesh.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Dxsesh');
 DeleteFileMask('C:\Log09PAHZPCvb6N','*.*',true);
 DeleteDirectory('C:\Log09PAHZPCvb6N');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ&RSIT

• Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
• Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
• После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

Вы заархивировали файлы? Отправьте их через веб-форму

[Al Cos]

Скрипты выполнил. Архив quarantine.zip из папки с AVZ отправил. Свой архив с этими файлами пока отправить не смог, там через 20 минут только можно, отправлю позже.

Новые логи AVZ4 и RSIT прилагаю.

А вот с Malwarebytes' Anti-Malware не получилось: скачалось и установилось нормально, но не запустилось - вышла та же ошибка "Приложению не удалось запуститься, поскольку MSVBVM60.DLL не был найден. Повторная установка приложения может исправить эту проблему". Видимо что-то в системе слетело. Вы не знаете как это можно исправить или это уже в другой раздел форума?

А еще на диске С по-прежнему появляется папка с названием Log09PAHZPCvb6N.

[Al Cos]

Только сейчас обратил внимание: на диске С одновременно с созданием одной из этих папок со звучными названиями появился еще файл ntldl. Не помню точно, вроде он там и раньше был, но видимо был заменен на зараженный.

Попробовал его отправить в архив, вышло сообщение, что используется другим приложением. Тогда скачал Unlocker, разблокировал его и удалил, кинув копию в архив. Перезагрузил компьютер, файл ntldl и папка Log09PAHZPCvb6N вновь созданы и рвуться в бой, жаль поле битвы мой комп Наверное, остатки трояна, удаленного AVZ4. Еще и с ними как-то надо бороться

[iskander-k]

•Скачайте ComboFix или здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

[Al Cos]

Вот лог от ComboFix

[icotonev]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

Folder::
C:\Log09PAHZPCvb6N

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Al Cos]

Новый лог ComboFix готов, только вот папка эта снова на своем, не побоюсь этого слова, "законном" месте

Люди добрые, давайте вместе ее отправим на тот свет, только на этот раз безвозвратно, хватит ей уже изображать из себя птицу феникс!

[S.R]

Скачайте Avenger, разархивируйте и запустите с правами администратора. Скопируйте и вставьте текст ниже в окно выполнения скрипта:

Код:

Folders to delete:
C:\Log09PAHZPCvb6N

Нажмите Execute и подтвердите, нажав Yes

Компьютер перезагрузится
прим. Компьютер может перезагрузиться несколько раз

Архив C:\avenger\backup.zip отправьте через веб-форму
Файл c:\avenger.txt прикрепите к сообщению

[Al Cos]

Лог от Avenger готов, только вот папка снова на своем месте. А может уже забить на нее? Написал же AVZ4 в первом логе: "C:\WINDOWS\Temp\~TM6D.tmp >>>>> Trojan-Dropper.Win32.Vidro.dil успешно удален", а больше никто ничего не находил, просто уже как то несерьезно столько внимания уделять пустой папке