[Techno88]

Посмотрю...

[Techno88]

- Отключите антивирус/фаервол и интернет;
- Выполните в АВЗ:

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\explorer.exe');
 DelCLSID('{45B03AAF-CCEE-43EB-9C91-606D699D19C1}');
 QuarantineFile('C:\WINDOWS\WINDOWS.vbs','');
 QuarantineFile('C:\windows\system32\mui\0019\HHCTRLui.dll','');
 QuarantineFile('C:\windows\system32\HHCTRL.OCX','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\windows\system32\explorer.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('C:\windows\system32\zwuussq.exe','');
 QuarantineFile('C:\windows\system32\GIIKKNN.exe','');
 QuarantineFile('C:\windows\system32\jllooqq.exe','');
 QuarantineFile('C:\windows\system32\oqssuux.exe','');
 QuarantineFile('C:\windows\system32\bbZZWWU.exe','');
 QuarantineFile('C:\windows\system32\pmkifdb.exe','');
 QuarantineFile('C:\windows\system32\uuxxzzBB.exe','');
 DeleteFile('C:\windows\system32\uuxxzzBB.exe');
 DeleteFile('C:\windows\system32\pmkifdb.exe');
 DeleteFile('C:\windows\system32\bbZZWWU.exe');
 DeleteFile('C:\windows\system32\GIIKKNN.exe');
 DeleteFile('C:\windows\system32\jllooqq.exe');
 DeleteFile('C:\windows\system32\oqssuux.exe');
 DeleteFile('C:\windows\system32\zwuussq.exe');
 DeleteFile('c:\windows\system32\explorer.exe');
 DeleteFile('C:\WINDOWS\WINDOWS.vbs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','update');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','update');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','update');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','update');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

- Повторите логи АВЗ и РСИТ.

[a715]

Хорошо, сейчас буду делать.

[a715]

Файл quarantine.zip из папки AVZ загрузите через данную форму »

Файл загрузил.
После выполнения скриптов только сообщение:
Ошибка при загрузке C:\Temp\7f814e6f3015.dll
появляется после загрузки операционной системы.
---------------------------
И ещё, сразу как-то я пропустил, при запуске программ
появляется сообщение Error:
Error in programm
(Dump created)
Пробовал сейчас загрузить DoCureIt, чтобы ночью
проверку сделать, повисло.

[Techno88]

- Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo@fix.exe

[a715]

Combofix при запуске написал, что нет на машине 'Microsoft Windows recovery console',
без которой невозможно фиксировать некоторые серьёзные инфекции
и дальше пишет, что для установки Combofix необходимо подключение к интернету.

Включить подключение к Интернету ?

[Techno88]

Включить подключение к Интернету ? »

Да.
Консоль можете не ставить.

[a715]

Я не дожидаясь ответа подключил Интернет и запустил Combofix ещё раз.
Он обнаружил инфицированный файл
C:\Windows\System32\midimap.dll
и примерно 20 минут его восстанавливает (restore).
Курсор мигает на пустой строке, которая идёт за этой с названием файла.

[Techno88]

Ждите.