Решена Не запускается AVZ Hijack

[IIRedII]

Прошу помочь в решении проблемы!
Спасибо!
прикрепляю лог

 

[akok]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

http://safezone.cc/forum/showthread.php?t=10808
KillAll::

Collect:: 
c:\windows\system32\qsiuqir.exe
c:\windows\system32\nlvwzmy.exe
c:\windows\system32\*›ж¦2WЂL
c:\windows\system32\*Ыо¦2WЂL
c:\windows\system32\*»k§2WЂL
c:\windows\mkdrv.sys
Driver::
mkdrv
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2113:TCP"=-
RegLock:: 
[HKEY_USERS\S-1-5-21-1708537768-789336058-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

 

[IIRedII]

Спасибо за ответ.
Уже запускается AVZ

 

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\`kkс P%Г
c:\windows\system32\аЫцж2WАL
c:\windows\system32\а█юж2WАL
c:\windows\system32\а╗kз2WАL

Driver::

Folder::
c:\program files\Common Files\AC588D01a

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

 

[IIRedII]

вот это не удаляет (
c:\windows\system32\`kkб P%ѓ

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 BC_DeleteFile('c:\windows\system32\`kkб P%ѓ');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

В папке AVZ появится файл boot_clr.log, прикрепите его к следующему сообщению.

Добавлено через 10 секунд
Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и пришлите на quarantine<@>safezone.cc с указанием в теме письма ссылки на тему. (at=@)

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

 

[IIRedII]

После выполнения скрипта ПК перезагрузился. Файл boot_clr.log не появился. c:\windows\system32\`kkб P%ѓ не удалил. Письмо отправил

 

[akok]

Попробуйте файл удалить при помощи IceSword

 

[IIRedII]

Удалил. Сделал отчет. Вроде все чисто) Спасибо за помощь!!!

 

[akok]

IIRedII, деинсталируйте Combofix.

Не забудьте очистить точки восстановления, которые были созданы во время лечения.