Brastk - прошу, помогите!

[Ivanenko]

Здравствуйте!
В связи с правилами, с которыми ознакомилась раньше, с просьбой о помощи, прилагаю логи авз и хайджек. В настоящее время сообщение о вирусе с крестиком в трее не отображается, но грузится система долго, и гугл - начальная страница. Буду очень благодарна за помощь.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Гриша]

Читайте приложение 3 правил...

[Ivanenko]

Простите, карантин выслала ..

[Гриша]

Из темы уберите, потом продолжим...

[Ivanenko]

Простите. Скрипт выполнила, прилагаю логи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0805_upd131535.exe','');
BC_ImportQuarantineList;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Ivanenko]

В соответствии с Вашими указанимями выполнила скрипт, выслала карантин, логи прилагаю

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\DRIVERS\TDSSmhxt.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\TDSSmhxt.sys');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0805_upd131535.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте полную проверку CureIT и повторите логи...

[Ivanenko]

Большое спасибо Вам за помощь! CureIt обещает загрузиться за 6 часов ) - наверно на ДрВеб большая нагрузка. Как только проверю - пришлю логи и обязательно посещу раздел "помощь сайту".

[PavelA]

Кто из этих "живой", лицензионный?
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

Профиксить:

O4 - Global Startup: msn_0805_upd131535.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\regwiz.exe,
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

[Ivanenko]

Большое всем спасибо! Вроде работает!