дисксканер и всякая бяка

[Азиз]

появляются постоянные окошки с этим сканером, какие то левые рекламы и тому подобное. в прошлый раз пришлось делать формат ц, сейчас вот зашел сюда, надеюсь, поможете

[rubin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\123\Мои документы\downlaod_rapidshare\router\Speedport w 500v\DisConnect.exe','');
 QuarantineFile('C:\WINDOWS\system32\XTrapD12.sys','');
 QuarantineFile('C:\WINDOWS\system32\lorinhib.dll','');
 QuarantineFile('C:\WINDOWS\explorer.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysdrv2.exe','');
 DeleteFile('C:\WINDOWS\system32\lorinhib.dll');
 DeleteFile('C:\WINDOWS\system32\lorinhib.bak');
 BC_ImportAll;
 BC_QrFile('C:\WINDOWS\system32\XTrapD12.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=15957

ConnectionServices и BitAccelerator - AdWare, удалите через панель управления...

[Азиз]

сделал. только не уверен, загрузился ли карантин

[Alex_Goodwin]

Карантин загрузился 27,6 мб.
Логи повторите, посмотрим, что осталось.
Из присланного: not-a-virus:AdWare.Win32.BHO.kj Файл: c:\program files\connectionservices\connectionservices.dl
not-a-virus:AdWare.Win32.BHO.cc Файл: c:\program files\bitaccelerator\bitaccelerator.dll
Trojan-Spy.Win32.Zbot.ct C:\WINDOWS\system32\lorinhib.dll
not-a-virus:AdWare.Win32.BHO.if Файл: C:\Program Files\ConnectionServices\ConnectionServices.dll.ba k
Trojan-Downloader.Win32.Agent.bvl Файл: C:\WINDOWS\system32\sysdrv2.exe

[rubin]

До повтора логов выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sysdrv2.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[Азиз]

вот

[V_Bond]

скрипт ... rubin не выполняли ? ... если нет выполните ...
удалите временные интернет файлы ...
лог hijackthis сделайте ...

[Азиз]

спасибо, все сделаю. просто страницу не обновлял, не видел лога рубина

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 113
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.c (DrWEB: Trojan.BitAcc)
  2. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
  3. c:\\program files\\connectionservices\\connectionservices.dll. bak - Trojan.Win32.ConnectionServices.n (DrWEB: Trojan.BitAcc)
  4. c:\\windows\\system32\\lorinhib.dll - Trojan-Spy.Win32.Zbot.ct (DrWEB: Trojan.BhoSpy)
  5. c:\\windows\\system32\\sysdrv2.exe - Trojan-Downloader.Win32.Agent.bvl
  6. \\2008-01-04\\bcqr00009.dta - Trojan-Downloader.Win32.Agent.bvl
  7. \\2008-01-04\\bcqr00010.dta - Trojan-Downloader.Win32.Agent.bvl