Паразиты

[probatf]

Бронток,вирут и т.д.

[Info_bot]

Уважаемый(ая) probatf, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Действительно паразиты, не часто встретишь такую классику.

Начните с лечения файлового вируса по этой инструкции.

После лечения сделайте все отчеты заново.

[probatf]

Новые

[Никита Соловьев]

С помощью какого Live Cd выполняли лечение?
Проверьте файл avz.exe на http://virustotal.com и скопируйте сюда ссылку на результат.

[probatf]

Касперкий
https://www.virustotal.com/file/1eb0...is/1359746488/

[Никита Соловьев]

Скачайте новую копию AVZ.

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
 QuarantineFile('C:\WINDOWS\ShellNew\sempalong.exe','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Application Data\smss.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 DeleteFile('C:\WINDOWS\ShellNew\sempalong.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Bron-Spizaetus');
 DeleteFile('C:\WINDOWS\eksplorasi.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[probatf]

Карантин пустой

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ExecuteRepair(13);
end.

Повторите отчет syscheck (стандартный скрипт 2).

Проверьте c:\windows\explorer.exe на http://virustotal.com
Ссылку скопируйте сюда.

[probatf]

Готово
https://www.virustotal.com/file/9b44...is/1359784423/

[probatf]

Дважды писал ответ. С разницей в несколько часов. Неужели оба раза на модерации? Или где-то потерялись?

[Никита Соловьев]

Если под рукой есть установочный диск Windows XP SP3 выполните

sfc /scannow

Чтобы заменить подвегшиеся лечению системные файлы на оригинальные.

[probatf]

Уже сделал.

[Никита Соловьев]

Повторно проверьте систему при помощи cureIt, avptool или microsoft safety scanner.

Проблема устранена?

[probatf]

Похоже да.