[Stiletto]

автоматическое обновление не делает
показывает ошибку баз

[icotonev]

Выполните действия в соответствии с настоящей инструкцией: Как временно отключить эмуляторы дисков

....а затем:

Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Stiletto]

111

[icotonev]

Пожалуйста, следуйте рекомендациям от пост 12..!

[Stiletto]

долгая проверка GMER

[icotonev]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gd5ktwn2.exe случайное имя утилиты (gmer)

Код:

gd5ktwn2.exe -del service jgtmgfyp
gd5ktwn2.exe -del file "C:\WINDOWS\system32\zhouguj.dll"
gd5ktwn2.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jgtmgfyp"
gd5ktwn2.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jgtmgfyp"
gd5ktwn2.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

[Stiletto]

новый лог gmer

[icotonev]

Ничего подозрительного в логах не найдено...!

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.
Изменения какие-либо есть?

[Stiletto]

изменения еще не проверяла,я еще почистила видеокарту от пыли на всякий случай)

[icotonev]

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\e25d~1\locals~1\temp\afxyrpob.sys','');
 DeleteFile('c:\docume~1\e25d~1\locals~1\temp\afxyrpob.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через этой формы

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Повторите 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.