eksplorasi.exe

[totoshka]

ну вот такая беда выскакивает при запуске... в смысле типа не может ее найти...

[Muzzle]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('SocksA.exe','');
 QuarantineFile('C:\Documents and Settings\user-007\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
 DeleteFile('SocksA.exe');
 DeleteFile('C:\WINDOWS\eksplorasi.exe');
 DeleteFile('C:\Documents and Settings\user-007\Local Settings\Application Data\smss.exe');
 BC_DeleteFile('C:\WINDOWS\eksplorasi.exe');
 BC_DeleteFile('SocksA.exe');
 BC_DeleteFile('C:\Documents and Settings\user-007\Local Settings\Application Data\smss.exe');
 ClearHostsFile;
 ExecuteRepair(6);
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

карантин прислать по правилам,приложение 3
для удаления autorun можно воспользоваться,приложением приклеплённым к сообщению.

[totoshka]

Выполните скрипт в AVZ

ошибка: ';' exprected в позиции 14:2

[Muzzle]

простите,исправил

[totoshka]

Скрипт выполнился. Карантин выслала.

[Muzzle]

файлы в карантин не попали,попробуйте поискать их при помощи AVZ,сервис-->поиск файлов на диске,если найдутся, то поместите их в карантин и пришлите по правилам.
повторите логи.

[totoshka]

файлы не нашлись...

[Muzzle]

пофиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

а так всё чисто,если жалоб больше нет,то лечение можно считать законченным.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены