левые днски.. возможно вирус

[shoosha]

заметил что перестал обвновлятся вин виста и в хайджеке видно непонятные днски... не удаляется.. что-то видимо еще
карантин
080905_095134_2008-09-05_48c14776c8a46.zip

[V_Bond]

пофиксите

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{36CA715A-B8C5-4894-BAC1-D8D92E893293}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\..\{39E11163-04F8-4C45-8473-1F9F0EB95032}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5EBD058-2849-4906-BA1C-785038BE0445}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.2 85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.2 85.255.112.209
O20 - AppInit_DLLs: ,
O20 - Winlogon Notify: crypt - C:\Windows\SYSTEM32\crypts.dll

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('rdpclip','');
 QuarantineFile('crypts.dll','');
 DeleteService('Windows Tribute Service');
 QuarantineFile('C:\Windows\system32\kduvh.exe','');
 DeleteFile('C:\Windows\system32\kduvh.exe');
 DeleteFile('crypts.dll');
 DeleteFile('rdpclip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[shoosha]

повторяю.. пока днски еще есь

хайджек не крепится..
грит
shoosha, вы не имеете прав для доступа к этой странице
положил на слил http://slil.ru/26119186
карантин
080905_110144_2008-09-05_48c157e88dcf1.zip

[V_Bond]

пофиксите ...

O17 - HKLM\System\CCS\Services\Tcpip\..\{36CA715A-B8C5-4894-BAC1-D8D92E893293}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\..\{39E11163-04F8-4C45-8473-1F9F0EB95032}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5EBD058-2849-4906-BA1C-785038BE0445}: NameServer = 85.255.115.2,85.255.112.209
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.2 85.255.112.209
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.2 85.255.112.209
O20 - AppInit_DLLs: ,
O20 - Winlogon Notify: crypt - C:\Windows\SYSTEM32\crypts.dll

пуск - выполнить - sc delete Windows Tribute Service
hijackthis.log повторите ...

[shoosha]

крепим снова хайджек ...
вроде стало пусто...

[V_Bond]

ничего плохого ...

[shoosha]

спасибо =) оперативно