AMD готовит Super RV770

[01pump]

MasterLin,
Что то немножко затянулась борьба
Выполните этот скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%temp%','*.* ', true );
DelWinlogonNotifyByFileName('ovleyz.dll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и новый лог hijackthis

 

[MasterLin]

Все выполнил, вот новые логи:
http://exfile.ru/76178
http://exfile.ru/76179

 

[Southpaw]

Southpaw,
Если жалоб нет то закончим.

да все отлично! огромное спасибо за помощь!

 

[01pump]

MasterLin,
Отлично!

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

O20 - AppInit_DLLs: C:\DOCUME~1\User\LOCALS~1\Temp\ovleyz.dll

и нажмите FIX checked

Перезагрузитесь.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и новый лог hijackthis

 

[imported_Rush]

Проверте плз логи
http://exfile.ru/76189
http://exfile.ru/76190

---------- Добавлено в 20:54 ---------- Предыдущее сообщение было написано в 20:51 ----------

только вот диспечер задач все рано не работает
ставлю дату на 5 дней назад работает

 

[01pump]

Rush,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\a.dll

и нажмите FIX checked



Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('0.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\a.dll');
ExecuteSysClean;
 ExecuteRepair(6);
SetAVZPMStatus(True);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и новый лог hijackthis

 

[MasterLin]

Выполнил, вот логи:
http://exfile.ru/76193
http://exfile.ru/76195

 

[01pump]

MasterLin,
В настоящий момент как самочуйствие системы?

 

[imported_Rush]

Вот новые:
http://exfile.ru/76202
http://exfile.ru/76203

 

[MasterLin]

MasterLin,
В настоящий момент как самочуйствие системы?

Вроде все нормально работает, никаких глюков не видно. Большое спасибо за помощь!!!!!

 

[01pump]

Rush,
Выполните следующий скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[imported_Rush]

http://exfile.ru/76206

 

[01pump]

Rush,
В настоящий момент какие проблемы не решены?

 

[imported_Rush]

кажись все работает )
спс огромное
вам за это деньги брять надо )

 

[Southpaw]

и снова всем привет! знакомые привезли ноут, там такая же беда, екав, по старой схеме все повырубал, но 2\3 процесса не могу шлепнуть, маскировка юзерини эксплорер, помогите плиз.
логи тут http://exfile.ru/77339

---------- Добавлено в 17:48 ---------- Предыдущее сообщение было написано в 16:56 ----------

вроде разобрался, КуреИт и каспер ав тулс двух засранцев в систем32 не увидели, причем свежие базы, сначала убил джеком 4 юзерини процесса, потом аваст нашел все таки 2х троянцев в указанной папке. Вроде чисто, но все таки прошу посмотреть, чтоб наверняка

http://exfile.ru/77360

 

[Гризлик]

Southpaw, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите запустить. Произойдет перезагрузка. После перезагрузки запустите AVZ обновите базы и сделайте стандартный скрипт 2 и выложите сюда лог virusinfo_syschek.zip

 

[Southpaw]

Готово! http://exfile.ru/77368

 

[Гризлик]

Southpaw, Больше ничего ненашел!

 

[romul781]

Southpaw, а лог хайджека?

 

[Southpaw]

Гризлик, спасибо за помощь!

romul781, лог тут http://exfile.ru/77379