Троян

[Константин Д.]

Забавная штуковина, где-то читал про такие - не даёт открывать некоторые сайты, подменяет выдачу запросов в поисковиках - попытался раскрутить сам - итог - теперь не заходит на гугл например.. и яндекс теперь ничего найти не может.. )
Вот так в общих чертах

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WIN_REZ\System32\Drivers\Wintq61.sys','');
 DeleteFile('C:\WIN_REZ\System32\Drivers\Wintq61.sys');
 DeleteFile('csrss5.dll');
 ClearHostsFile;
BC_ImportAll;
DeleteService('Wintq61');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=33687

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: Csrss - csrss5.dll (file missing)

Повторите логи.

[Константин Д.]

поисковики заработали после фикса в хайджекере

[Гриша]

В логах чисто...

[Константин Д.]

хм..
вопрос остался только один, а был ли мальчик..
и что за мальчик был )

в любом случае, как обычно, большое спасибо - хэлперы оперативны

[wise-wistful]

вопрос остался только один, а был ли мальчик..

Конечно был, что за файл по вашему я скриптом удалял? врага конечно и очистил хост файл, в котором блокировалось очень много чего.