Заражен

**Shredinger** · 19.02.2009, 21:37

заразился ноутбук, открываются сами по себе окна браузера

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 19.02.2009, 21:41

Так пролечитесь http://www.kaspersky.ru/support/wks6...?qid=208636215

Повторите логи...

**Shredinger** · 19.02.2009, 21:54

Дело в том что, повторить логи не могу, АВЗ просто зависает, также и Хайджек тоже. Отсканил Кюреитом, вроде ловит, но после перезагрузки опять появляются!

Добавлено через 39 секунд

касперыча скачать не могу, связ плохая, кюреит еле как скачал

Добавлено через 3 минуты

вот этот вирус всегда загружается Win32.HLLP.Rox.16 и Win32.HLLP.Rox.18

**Гриша** · 19.02.2009, 22:00

Пробуйте этот AVZ http://depositfiles.com/files/821x5y5lf

**Shredinger** · 19.02.2009, 22:21

Новые логи

**Гриша** · 19.02.2009, 22:27

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
 DeleteFile('c:\windows\system32\com\lsass.exe');
 DeleteFile('c:\windows\system32\com\smss.exe');
 DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
 DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
 DeleteFile('C:\WINDOWS\system32\dnsq.dll');
 DeleteFile('C:\pagefile.pif');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\NetApi000.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
 DeleteFile('C:\037589.log');
 DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
 DeleteFileMask('c:\', 'lsass.exe.*', false);
 DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.

Повторите логи...

**Shredinger** · 19.02.2009, 22:36

Логи после скрипта

**Гриша** · 19.02.2009, 22:43

Ничего плохого...

**Shredinger** · 20.02.2009, 20:54

Ребят, похоже этим вирусом заражен до фига компов, почти у всех знакомых такая же ситуация, прошу дайте ссылку на Переименованный Cuerit поскольку только так могу очистить комп чтоб хотябы установить антивир. Логи постараюсь как нить отправить, но вот боюсь что могу и этот ноутбук заразить.

**Гриша** · 20.02.2009, 21:03

Лучше сделать знакомым логи...

**Shredinger** · 20.02.2009, 21:39

Вот логи

**Гриша** · 20.02.2009, 21:39

Для каждой системы отдельная тема...

**Shredinger** · 20.02.2009, 21:56

Я создал другую тему, но логи вложить не получается в новую тему.

Заражен (заявка № 40079)

Опции темы

Заражен

Похожие темы

Не заражен ли ПК?

Не заражен ли ПК?

Не заражен ли ПК?

Заражен ПК, Троян Clicker.Win32.Cycler заражен userini.exe.

Заражен чем-то

Ваши права в разделе