[решено] Explorer.exe заражён

[Severny]

Пофикси в HijackThis

Код:

Код: Выделить всё

O4 - HKLM\..\Run: [b8896d79] rundll32.exe "C:\WINDOWS\system32\sauixovp.dll",b
O4 - HKLM\..\Run: [BMbbba5ee5] Rundll32.exe "C:\WINDOWS\system32\yljqrvyj.dll",s

Выполни в AVZ

Код:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{6C23AB0C-0244-4B01-8253-BEE724D0D2EC}');
 DelBHO('{20D5276A-0452-4167-A3E7-240867F8CB0C}');
 BC_DeleteFile('C:\WINDOWS\system32\sauixovp.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ssqOIcDu.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ddcBQhhH.dll');
 BC_DeleteFile('C:\WINDOWS\system32\yljqrvyj.dll');
 BC_DeleteFile('ddcBQhhH.dll');
 DeleteFile('D:\NOD32\nodshex.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повтори логи.

[Uber]

Вот

Вложения

hijackthis.zip

(2.02 КБ) 0 скачиваний

hijackthis.zip

(2.02 КБ) 0 скачиваний

Вложения

Вложение hijackthis.zip больше недоступно

[Pili]

Uber, выполните скрипт

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ssqOIcDu.dll','');
 QuarantineFile('ddcBQhhH.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddcBQhhH.dll','');
 DeleteFile('C:\WINDOWS\system32\ddcBQhhH.dll');
 DeleteFile('ddcBQhhH.dll');
 DeleteFile('C:\WINDOWS\system32\ssqOIcDu.dll');
 DelBHO('{FC2450DC-5CC9-4A68-9C86-12ECE1491646}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

пофиксите

Код:

Код: Выделить всё

O2 - BHO: (no name) - {FC2450DC-5CC9-4A68-9C86-12ECE1491646} - C:\WINDOWS\system32\ssqOIcDu.dll (file missing)
O20 - Winlogon Notify: ddcBQhhH - ddcBQhhH.dll (file missing)

деинсталлируйте D:\AlienGUIse и D:\SpeedUp

повторите логи virusinfo_syscheck.zip, hijackthis.zip

[Uber]

Сделано

Вложения

hijackthis.zip

(1.91 КБ) 0 скачиваний

hijackthis.zip

(1.91 КБ) 0 скачиваний

Вложения

Вложение hijackthis.zip больше недоступно

Вложения

Вложение hijackthis.zip больше недоступно

[Pili]

Uber, в логах чисто, проблемы ещё остались?

[Pili]

Пока ничего не замечаю. Огромное спасибо за потраченное на меня время

[Uber]

Uber, пожалуйста

Рекомендую прочитать электронную книгу

"Безопасный Интернет. Универсальная защита для Windows ME - Vista"

и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.