[okshef]

Краткие правила по запросу помощи в лечении (на выполнение этих пунктов требуется всего 15 - 20 минут вашего времени)

[Zmeu]

вот логи , жду помощи !

[Farger]

Здравствуйте,

Сейчас посмотрю логи.

[Farger]

>> Заблокирован пункт меню Справка и техподдержка
Сами блокировали?

База поcледний раз обновлялась 19.04.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ

Видно, что использовали ComboFix. Лог сканирования можна увидеть?

Файл C:\WINDOWS\zip.exe проверьте на virustotal и дайте ссылку на результат.

1. Скачайте ATF Cleaner на рабочий стол.
Запустите ATF Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли;
- если вы используете Opera, нажмите Opera - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли.


2. Отключите:
Антивирус/Файерволл

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe,explorer.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe,explorer.exe');
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\SecTaskMan\','*.*',true);
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\SecTaskMan\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin   
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. Загрузите SecurityCheck by screen317 отсюда или отсюда
Сохраните на Рабочий стол.
Запустите от имени администратора
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования и вы увидите лог в блокноте с именем checkup.txt;
Прикрепите его тоже в ваше следующее сообщение.

[Zmeu]

>> Заблокирован пункт меню Справка и техподдержка Сами блокировали? »

нет ничего не блокировал,базы обновлял как только скачал , не знаю почему написано 19.04...

http://www.virustotal.com/file-scan/report.html?id=2e28e6e768d5f0c821d45209e702d01be0a9fb632d7fd83620bcb71cc9ae00f9-1304346867

1.Афтклинером тоже пользовался вот что выдовало и выдаёт на рисунке посмотришь.

2.Ответ так и не пришел

3.лог прикрепил

4. лог прикрепил

[Zmeu]

1.Афтклинером тоже пользовался вот что выдовало и выдаёт на рисунке посмотришь. »

короче там пишет "No files for remove"

[Farger]

Здравствуйте,

1. По логу AVZ видно, что не обновляли. Скрипт выполнили?
2. Ждите.
3. Ок.
4. Удалить в MBAM: запустить полное сканирование, отметить эти строчки - нажать Remove selected

Объекты реестра заражены: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> No action taken. Заражённые файлы: d:\avz4\Infected\2011-05-06\avz00001.dta (Adware.WhenU) -> No action taken. d:\system volume information\_restore{6726caab-97af-438b-8ccd-4a9c54d986f8}\RP102\A0020001.exe (Backdoor.RBot) -> No action taken.

5. Повторить логи AVZ и прикрепить новые virusinfo_syscure.zip и virusinfo_syscheck.zip к вашему следующему сообщению.

Добавлено позже: не могу открыть вашу ссылку на результат virustotal. Запостите наново.

[Zmeu]

логи avz

[Katharsis]

скачайте и установите все последние обновления для безопасности windows.

1. По логу AVZ видно, что не обновляли »

так до сих пор и не обновили. 08-05-2011 были выпущены свежие базы.