trojan.proxy.1739

[Cawka]

Здравствуйте! Помогите избавиться мне от этого вируса. он заблокировал все права администратора: пропала панель управления, не открываются свойства Моего компьютера и рабочего стола...
В папке system32 образуется файл sulimo.dat, который после удаления снова возникает через секунду.

[V_Bond]

пофиксите...

F2 - REG:system.ini: Shell=
O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\sulimo.dat','');
 DeleteFile('C:\WINDOWS\system32\sulimo.dat');
 DeleteFile('C:\WINDOWS\csrss.exe');
BC_ImportDeletedList;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи...

[Cawka]

Спасибо! Всё вроде заработало!
Вот только в папке с карантином ничего не оказалось.

[V_Bond]

почистим мусор ...
пофиксите ..

O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\WINDOWS\system32\sulimo.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите лог hijack

[Cawka]

Ещё раз огромное спасибо!

[AndreyKa]

Версия DrWeb на вашем компьютере устарела, скачайте новую (4.44) с сайта http://download.drweb.com/win и установите.

[V_Bond]

в логах ничего зловредного ..

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!