[shestale]

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код:

O1 - Hosts: 81.30.145.178 www.odnoklassniki.ru
O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll

2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт(порядковые номера не копировать) - Нажать кнопку Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tkxdalb.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tkxdalb.exe');
 DeleteFile('C:\WINDOWS\Tasks\etesdpk.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5.

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы и сделайте новые логи AVZ и Rsit.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

[letosan]

проблема устранена, видимо. rsit почему-то не создал по второму разу лог, который info. может, так и надо? остальные прилагаю, карантин отправил по форме.

[shestale]

Еще нужен лог п.6

[letosan]

вот

[shestale]

Удалите в МВАМ только эти строки:

HKCU\Software\Microsoft|setiasworld (Malware.Trace) -> Параметры: av2eykx2ni3rooa1ha3umtglu3kdjae -> Действие не было предпринято. HKCU\Software\Microsoft|bk (Malware.Trace) -> Параметры: -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical (Trojan.Agent.VBS) -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical\ee (Trojan.Agent.VBS) -> Действие не было предпринято. C:\Documents and Settings\Ирина\1075826.exe (Trojan.Ransom) -> Действие не было предпринято. C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical\08a4415e9d594ff960030b921d42b91e.bat (Trojan.Agent.VBS) -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical\ee\63c4da4fde984fa5c719cdcf2147ab7f.vbs (Trojan.Agent.VBS) -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical\ee\87dba6b5e5e739d7a8506bbceb19e4be.vbs (Trojan.Agent.VBS) -> Действие не было предпринято. C:\Program Files\The first evidence\Guatemala is a magical\ee\she.he (Trojan.Agent.VBS) -> Действие не было предпринято.

Если проблем больше нет, тогда:
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после лечения

[letosan]

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 11.05.2013 01:16:45
Program directory: C:\Documents and Settings\Ирина\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=4.0
Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (85.7 Гб) Свободно: (26.1 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 26.08.2010 13:44:58
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
ESET Smart Security 4.2
Антивирус устарел
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
TuneUp Utilities v.9.0.4500.27
Ghostscript GPL 8.64 (Msi Setup) v.8.64
-------------Java---------------------------------
Java(TM) 6 Update 35 v.6.0.350 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX v.10.1.53.64 Внимание! Скачать обновления
Adobe Flash Player 10 Plugin v.10.1.82.76 Внимание! Скачать обновления
Adobe Shockwave Player 11.5 v.11.5.8.612 Внимание! Скачать обновления
Adobe Reader 9.3.3 Lite — Russian v.9.3.3 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.26.0.1410.64 [+]
Mozilla Firefox 18.0.2 (x86 ru) v.18.0.2 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.26.0.1410.64
C:\Program Files\Internet Explorer\iexplore.exe v.8.0.6001.18702
-------------EndLog-------------------------------

[iskander-k]

Обновите ПО отмеченное красным

[letosan]

Всё сделал, вроде. Java опять предлагает переустановить. зачем?
И ещё: можно что-то из всех этих хайджеков,AVZ,Rsit, MBAM и т.д. удалить или всё это пригодится? а то, кажется, ноут немного тормозить стал.

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 11.05.2013 23:43:30
Program directory: C:\Documents and Settings\Ирина\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionLocal=4.0
Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (86 Гб) Свободно: (25.8 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 26.08.2010 13:44:58
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
ESET Smart Security 4.2
Антивирус устарел
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
TuneUp Utilities v.9.0.4500.27
Ghostscript GPL 8.64 (Msi Setup) v.8.64
-------------Java---------------------------------
Java(TM) 6 Update 45 v.6.0.450
Java(TM) SE Development Kit 6 Update 45 v.1.6.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u21-windows-i586.exe)^
Java DB 10.6.2.1 v.10.6.2.1
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.7.700.169
Adobe Flash Player 11 Plugin v.11.7.700.169
Adobe Shockwave Player 12.0 v.12.0.2.122
Adobe Reader XI (11.0.02) v.11.0.02
-------------Browser------------------------------
Google Chrome v.26.0.1410.64 [+]
Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1
-------------EndLog-------------------------------

[shestale]

Java опять предлагает переустановить. зачем? »

У вас более старая версия.

можно что-то из всех этих хайджеков,AVZ,Rsit, MBAM и т.д. »

Можно все удалить.