[iskander-k]

Comandante, Зачем выложили логи на обменник ? Надо было прикрепить к сообщению. Справа от окна для сообщения есть кнопка прикрепить.

[Comandante]

Cори,что то не заметил.
Но думаю сути не меняет.

[Severny]

Comandante, Логи AVZ еще не те выкладываете. Посмотрите внимательнее в правилах.
Нужны архивы.

[thyrex]

Severny, там и есть архивы. Только rar

[Котяра]

Пофиксите в HijackThis:

Код:

O20 - Winlogon Notify: cryptsrv - C:\WINDOWS\SYSTEM32\ijjzqgbw.dll
O21 - SSODL: NTClient - {23170F69-32C1-278A-1000-777100031337} - ijjzqgbw.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll', '');
 QuarantineFile('c:\windows\system32\svсhost.exe', '');
 QuarantineFile('C:\WINDOWS\SYSTEM32\ijjzqgbw.dll', '');
 DeleteFile('C:\WINDOWS\SYSTEM32\ijjzqgbw.dll');
 QuarantineFile('C:\WINDOWS\system32\suriv.dll', '');
 DeleteFile('C:\WINDOWS\system32\suriv.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта ПК перезагрузится. Файл quarantine.zip отправьте на koshkin@rbcmail.ru

[thyrex]

Comandante, отключите восстановление системы. У вас там AVZ побил кучу нечисти
Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('bvcmxoje.dll','');
 QuarantineFile('C:\WINDOWS\system32\bvcmxoje.dll','');
 QuarantineFile('C:\WINDOWS\system32\suriv.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\ijjzqgbw.dll','');
DeleteFile('C:\WINDOWS\SYSTEM32\ijjzqgbw.dll');
 DeleteFile('C:\WINDOWS\system32\suriv.dll');
 DeleteFile('C:\WINDOWS\system32\bvcmxoje.dll');
 DeleteFile('bvcmxoje.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В письмe укажите ссылку на тему

Пофиксить в HiJack

Код:

O20 - Winlogon Notify: cryptsrv - C:\WINDOWS\SYSTEM32\ijjzqgbw.dll
O21 - SSODL: NTClient - {23170F69-32C1-278A-1000-777100031337} - ijjzqgbw.dll (file missing)

Сделать новые логи и выложить их прямо на форуме
Скачайте gmer , запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение

[Comandante]

Всем большое спасибо за помощь.Только у меня возникло парочка вопросов.

Пофиксите в HijackThis: Код: O20 - Winlogon Notify: cryptsrv - C:\WINDOWS\SYSTEM32\ijjzqgbw.dll O21 - SSODL: NTClient - {23170F69-32C1-278A-1000-777100031337} - ijjzqgbw.dll (file missing) »

Как это сделать?и что значит "Профиксить"?

Comandante, отключите восстановление системы. »

Все попытки найти такую функцию оказались тчетны...
Не подскажите где это отключать?
Просто с этим я ещё ни разу не сталкивался.

[thyrex]

1. Запустить HiJack. Нажать Do system scan only. Отметить указанные Вам строчки (поставив галочку). Нажать Fix Checked
2. Правой кнопкой мыши по значку Мой компьютер - Свойства - вкладка Восстановление системы - отметить пункт Отключить восстановление - Применить. Кроме того, в правилах тоже есть ссылки, где почитать (п. 2 последние строки)

Чей скрипт выполняли? Не забудьте лог gmer и сделанные новые логи AVZ и HiJack

[Comandante]

После очередного сканирования в AVZ,при загрузки ОС ПК постоянно перезагружался...
Пришлось переустановить Windows,форматировал только системный диск С,но даже после переустановки Касперский,впрочем и как другие антивирусы не запускаются.
Сейчас сделаю заново сделаю всё что написал thyrex
P.S Ещё обнаружил странность,во всех папках с картинками,фото,одна первая картинка имеет разширение .exe и все они весят равное кол-во КБ,а точнее 95,5 КБ.