[Drongo]

A_kitten, Выполните рекомендации.

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL (file missing)
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\html.iec:C3UDhxN

Если эти DNS не ваши пофиксите и их

O17 - HKLM\System\CCS\Services\Tcpip\..\{E59A4663-0963-402E-A9E1-F3495ACDBC85}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{E7C67C48-1332-4952-84CE-C68EB8FF07BF}: NameServer = 192.168.0.5

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\plugin.exe','');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('c:\program files\asktbar\srchastt\2.bin\a5srchas.dll','');
 QuarantineFile('c:\documents and settings\family\application data\msmedia.dll','');
 QuarantineFile('c:\program files\asktbar\bar\2.bin\asktbar.dll','');
 QuarantineFile('d:\soft\Утилиты для тестирования на вирусы\3x89fx7q.exe','');
 QuarantineFile('C:\Program Files\Borland\Delphi7\Projects\Project1.exe','');
 DeleteFile('c:\program files\plugin.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\program files\asktbar\srchastt\2.bin\a5srchas.dll');
 DeleteFile('c:\documents and settings\family\application data\msmedia.dll');
 DeleteFile('c:\program files\asktbar\bar\2.bin\asktbar.dll');
 DeleteFile('C:\Program Files\Borland\Delphi7\Projects\Project1.exe');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{9CB65206-89C4-402c-BA80-02D8C59F9B1D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.


Повторите логи

[A_kitten]

День добрый!
Спасибо за руку помощи.
Ситуация следующая. После всех вчерашних утилит и скриптов, которые требовались для выполнения "правил" на компе отказалась работать мышь, паричем и USB и PS/2. Пытаюсь что-то сделать с помощью клавиатуры, но там запускаю только утилиты и выполняю ваши рекомендации, а пишу с другого компа.
1. "Нужно пофиксить эти строки в HiJackThis" - выполнила;
2. Оба скрипта выполнила, файл quarantine.zip получила, но не могу выйти по "данной ссылке" http://support.kaspersky.ru/virlab/helpdesk.html, чтобы отправить его вам. ССылка просто не загружается.
Поэтому прилагаю его к этому письму.
3. Запустила на ночь утилилиту CureIt, но она уже не в первый раз останавливается на папке C:\windows\system32\drivers\crusoe.dll либо на файлике amdk6.sys и компьютер после этого виснет, выход только через аварийную перезагрузку.
Еще раз спасибо. Жду ваших дальнейших рекомендаций.

[A_kitten]

"Запустила на ночь утилилиту CureIt" - это делала в безопасном режиме.

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{FD1C3B78-8AE1-4439-90DE-7D7442CC8BAC}\RP3\A0002149.exe','');
 QuarantineFile('C:\NOD32\Scanner\scanneris.exe','');
 DeleteFile('C:\System Volume Information\_restore{FD1C3B78-8AE1-4439-90DE-7D7442CC8BAC}\RP3\A0002149.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[A_kitten]

День добрый!
Выполнила скрипты, сформированный файл quarantine.zip отправила по адресу http://support.kaspersky.ru/virlab/helpdesk.html
Ответа пока нет.

Еще раз получила протоколы, прикладываю, посмотрите, пжлста.
Свежескачанная утилита CureIt работает целый день, но пока вирусов на одного не показала.
На папке C:\windows\system32\drivers\..... уже не зависает компьютер. Спасибо.

[A_kitten]

Прилагаю еще протоколы с CureIt.

[Drongo]

A_kitten, Логи чистые. Проблем больше не наблюдается?

[A_kitten]

Проблемы не ушли. Касперский не стартует при запуске системы, мышь не реагирует. С Сайта Касперского ответ еще не получила.

[Drongo]

A_kitten, попробуйте это средство.

• Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix - how-to-use-combofix
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe