Внезапно в трее вылезло сообщение что-то связанно с джава-скриптом, следом перезагрузился комп, далее косяки с браузерами и навязчивымы сообщениями про обновление, долгими и мучительными попытками найти решение проблемы наткнулся на ваш форум... AVPTool не помогло... Надеюсь выручите, заранее спасибо. http://webfile.ru/5459219 - hijackthis.log http://webfile.ru/5459221 - virusinfo_syscheck.zip http://webfile.ru/5459223 - virusinfo_syscure.zip
1. Отключите антивирус/фаервол, интернет. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearHostsFile; DeleteFile('C:\WINDOWS\system32\vsvywyi.dll'); DeleteFile('C:\Documents and Settings\Тест\Local Settings\Application Data\MediaGet2\mediaget.exe'); DeleteFile('C:\Program Files\Maxthon3\Bin\Maxthon.exe'); DeleteFile('D:\Чибис\Игры\Borderlands\Binaries\Borderlands.exe'); DeleteFile('D:\Чибис\Проги\Skype Recorder\Skype Recorder.exe'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW',2,3,true); RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKCU\..\Run: [MediaGet2] C:\Documents and Settings\Тест\Local Settings\Application Data\MediaGet2\mediaget.exe --minimized O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user') O20 - AppInit_DLLs: C:\WINDOWS\system32\vsvywyi.dll 5. Сделайте новые логи AVZ и HijackThis 6. Cделайте лог MBAM и дайте ссылку на файл лога. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:
http://webfile.ru/5459721 - лог MBAM http://webfile.ru/5459723 - новый hijackthis.log http://webfile.ru/5459726 - новый virusinfo_syscheck.zip http://webfile.ru/5459728 - новый virusinfo_syscure.zip Во время фикса в в HijackThis следующие строчки отсутствовали: O4 - HKCU\..\Run: [MediaGet2] C:\Documents and Settings\Тест\Local Settings\Application Data\MediaGet2\mediaget.exe --minimized O20 - AppInit_DLLs: C:\WINDOWS\system32\vsvywyi.dll Вроде всё работает... Огромное спасибо, даже не знаю что бы без вас делал...
