остатки вируса. помогите добить

[tiko91]

Как то хапнул вирус.. с вашей помощью от него избавился.. но остатки еще остались.. в меню пуск исчезла правая панель.. там где командная строка и панель управления. в сведениях о системе где имя компьютера подпись VIRUS ALERT!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9710AFD1-B321-4B6A-B2A7-E9001B5E894B}');
 QuarantineFile('C:\WINDOWS\system32\689371\689371.dll','');
 QuarantineFile('C:\WINDOWS\System32\iSecurity.cpl','');
 DeleteFile('C:\WINDOWS\system32\689371\689371.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пришлите карантин по правилам и повторите логи...

[tiko91]

проблемы так и не исчезли... все осталось..

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A8311E8F-E459-4D22-89B4-CB9DCF10A425}');
 DelBHO('{9710AFD1-B321-4B6A-B2A7-E9001B5E894B}');
 DeleteFile('C:\WINDOWS\System32\iSecurity.cpl');
 DeleteFile('C:\WINDOWS\system32\689371\689371.dll');
 DeleteFile('iSecurity.cpl');
 DeleteFile('C:\WINDOWS\system32\iSecurity.cpl');
 DeleteFile('C:\Program Files\iSecurity\v12\iSecurity.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[tiko91]

все так и осталось...

[V_Bond]

выполните скрипт

begin
 QuarantineFile('svdhost.exe','');
 DeleteFile('svdhost.exe');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

в меню пуск исчезла правая панель.. там где командная строка и панель управления. в сведениях о системе где имя компьютера подпись VIRUS ALERT!

сделайте скриншет
повторите логи

[tiko91]

вот

[V_Bond]

пофиксите

O4 - HKLM\..\RunServices: [Microsoft Windows Sound] svuhost.exe

схраните содержимое в блокноте как 111.reg запустите

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"ProductId"=" "

панель управления - свойства - дополнительно ....