Посмотрите логи,

**pomy** · 01.07.2008, 21:57

Система заражена, вирус не удаляется

Заранее большое спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 01.07.2008, 23:51

85.255.115.30 85.255.112.184 - эти адреса вам знакомы?

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kb579372.dll','');
 QuarantineFile('C:\WINDOWS\system32\ub579372.dll','');
 DeleteFile('C:\WINDOWS\system32\ub579372.dll');
 DeleteFile('C:\WINDOWS\system32\kb579372.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25672

Повторите логи.

**pomy** · 02.07.2008, 01:18

пока комп еще не вылечен..

**PavelA** · 02.07.2008, 11:36

Для начала выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('d:\PartyGaming\PartyPoker\RunApp.exe','');
 QuarantineFile('C:\WINDOWS\system32\vb579372.dll','');
 DeleteFile('C:\WINDOWS\system32\vb579372.dll');
 DeleteFile('d:\PartyGaming\PartyPoker\RunApp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

AVZ Вам помогло, но это еще не все.

Вам надо проверяться CureIt. Возможно, у Вас файловый вирус.