Помогите вылечить

**gss1234** · 19.02.2008, 15:38

В нормальном режиме антивирусы не запускаются. В безопасном cureit ничего не находит. AVZ в нормальном режиме не виден сам exe. При запуске других exe в их директорию что-то распаковывается.
Логи высылаю, AVZ в безопасном, hijack в нормальном.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 19.02.2008, 15:47

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\RegCure\RegCure.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\alcom.sys','');
 QuarantineFile('C:\WINDOWS\system32\alcomt.dll','');
 DeleteFile('C:\WINDOWS\system32\alcomt.dll');
 DeleteFile('C:\WINDOWS\system32\alcom.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_ImportALL;
 BC_DeleteSvc('upnphostWmdmPmSN');
 BC_DeleteSvc('FCI');
 BC_DeleteSvc('Iddj39');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

**gss1234** · 19.02.2008, 16:01

Карантин закачал. Как будут готовы логи, вышлю.

**rubin** · 19.02.2008, 16:21

Trojan-Spy.Win32.Goldun.wp C:\WINDOWS\system32\alcomt.dll

**gss1234** · 19.02.2008, 16:33

Высылаю.

**rubin** · 19.02.2008, 16:54

Пофиксьте:

Код:

O20 - Winlogon Notify: alcomt - alcomt.dll (file missing)

Есть еще жалобы?

**gss1234** · 19.02.2008, 16:56

Компьютер заработал нормально, спасибо.

**rubin** · 19.02.2008, 17:04

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Помогите вылечить (заявка № 18297)

Опции темы