Ох ребята, не смотрел бы я так далеко в чужой огород. В своем тоже травички лишней много.  8)

Файл xrjsbqg.dll ушел в вирлаб.
В логе чисто, что с проблемой?

Ну и ладненько и еще вот это на почитать
http://forum.esetnod32.ru/forum9/topic751/

Выполните скрипт в AVZ(Меню файл - выполнить скрипт):


[QUOTE]begin
QuarantineFile('C:\Windows\system32\xrjsbqg.dll','');
QuarantineFile('c:\windows\system32\D316.tmp','');
QuarantineFile('c:\windows\system32\CCC0.tmp','');
DeleteFile('c:\windows\system32\CCC0.tmp');
DeleteFile('c:\windows\system32\D316.tmp');
DeleteFile('C:\Windows\system32\xrjsbqg.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.[/QUOTE]


Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:


[QUOTE] begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.[/QUOTE]


Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда     [email protected]



Спасибо

[QUOTE]rulen пишет:
Вроде все прошло успешно, спасибо большое за помощь! smile:) Еще вопрос, я теперь могу нормально вводить свои пароли или мне стоит их изменить, вроде вирус хотел получить деньги,а не украсть пароли?[/QUOTE]

Он денег хотел, но не пароли.

Ну судя по логу антивирус скорее всего его уже удалил, так как в логе чисто.

Выполните скрипт для зачистки
запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Скрипты - Выполнить скрипт из буфера обмена.
перез выполнением закрыть браузеры.

[QUOTE]
;uVS v3.70 script [http://dsrt.dyndns.org]

regt 3
regt 18
deltmp
delnfr
restart[/QUOTE]

После перезагрузки сообщите о результате.

Спасибо.

Бляд..о какое то, ладно поступим по другому, скачать утилиту по ссылке
http://rghost.ru/19172991

В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
Дождаться окончания (появится сообщение Скрипты выполнены).

В папке avz по окончании скрипта появится папка LOG в ней находится архив virusinfo_syscure.zip
Прикрепите его к посту.

Спасибо.

Чет мы его косим а оно на месте и возращается.
Скачайте программу по ссылке http://download.piriform.com/ccsetup310.exe
Установите, пока ничего с ней не делайте.

ОТключите интернет перед выполнением(а лутше выдерните кабель вообще) и включите стандартный фаервол.

[B]Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.[/B]

[QUOTE]KillAll::

File::
c:\windows\system32\xrjsbqg.dll
c:\windows\system32\D25B.tmp
c:\windows\system32\D7C8.tmp
[/QUOTE]

[B]После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.[/B]

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

[B]Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. [/B]

После выполнения и перезагрузки выполнить очистку временных файлов с помощью ранее устанавленой программы CCleaner

+ новый лог ComboFix.txt сюда

[B]Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.[/B]

[QUOTE]KillAll::

File::
c:\windows\system32\D400.tmp
c:\windows\system32\FB5E.tmp
[/QUOTE]

[B]После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.[/B]

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

[B]Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. [/B]

[B]Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.[/B]

[QUOTE]KillAll::

File::
C:\Windows\system32\xrjsbqg.dll
C:\Windows\system32\3F41.tmp
C:\Windows\system32\C409.tmp
C:\Windows\system32\F1FC.tmp
C:\Windows\system32\EF5D.tmp
C:\Windows\system32\F150.tmp
C:\Windows\system32\F121.tmp
C:\Windows\system32\65E6.tmp
C:\Windows\system32\B562.tmp
C:\Windows\system32\3E.tmp
C:\Windows\system32\TrialFreezea.exe
[/QUOTE]

[B]После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.[/B]

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

[B]Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. [/B]