[SolarSpark]

JJKey, Доброе утро
Пожалуйста, выполните рекомендации по диагностике полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

[zirreX]

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\gaxzjjk.dll','');
 DeleteFile('C:\Windows\system32\gaxzjjk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте quarantine.zip из папки AVZ через эту форму.


• Пофиксите в HiJackThis
Отметьте галочками указанные строки и нажмите Fix Checked.

Код:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\gaxzjjk.dll

Сделайте новые логи AVZ

Скачайте RSIT или c зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Обновите Adobe Reader до последней версии.

[JJKey]

...

[SolarSpark]

смотрю

[zirreX]

Скрипт в AVZ выполняли? Не вижу, что пофиксили строки в hijackthis.


Удалите в MBAM:

Код:

Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8BCB5337-EC01-4E38-840C-A964F174255B} (Adware.SmartShopper) -> No action taken.

Заражённые файлы:
c:\Users\Евгений\AppData\Local\Temp\0.062056576390534635.exe (Trojan.Agent) -> No action taken.
c:\Users\Евгений\AppData\Local\Temp\0.39822486326035744.exe (Trojan.Agent) -> No action taken.
c:\Users\Евгений\AppData\Local\Temp\flash_player_update.exe (Trojan.Agent) -> No action taken.

Код:

c:\Users\Евгений\documents\Keygen.exe (RiskWare.Agent.CK) -> No action taken.

Кейген на ваше усмотрение.

• Отключите:
Компьютер от интернета/локальной сети
Выгрузите антивирус

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\gaxzjjk.dll','');
 QuarantineFile('C:\Windows\system32\9CAB.tmp','');
 DeleteFile('C:\Windows\system32\9CAB.tmp');
 DeleteFile('C:\Windows\system32\gaxzjjk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Windows\system32\gaxzjjk.dll');
BC_Activate;
RebootWindows(true);
end.

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте quarantine.zip из папки AVZ через эту форму.

• Пофиксите в HijackThis

Код:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\gaxzjjk.dll

Сделайте новые логи AVZ и RSIT

[JJKey]

У меня при выполнении скрипта возникла какая-то проблема...

[zirreX]

Изменил скрипт.

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\gaxzjjk.dll','');
 QuarantineFile('C:\Windows\system32\9CAB.tmp','');
 DeleteFile('C:\Windows\system32\9CAB.tmp');
 DeleteFile('C:\Windows\system32\gaxzjjk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Windows\system32\gaxzjjk.dll');
BC_Activate;
RebootWindows(true);
end.

Дальше по порядку.

[JJKey]

За сегодняшний день окно не появилось ни разу
Все инструкции выполнил, логи приклепил.

[SolarSpark]

JJKey, почему делаете логи без обновления баз?

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

по этим логам плохого не видно, но я бы вам рекомендовала для вашей безопасности сделать новые логи AVZ c обновленными базами!