Вирус не удаляется

[1VLADIMIR1]

Комп не грузится в безопасном режиме.
launch.exe находит и удаляет вирус но после перезагрузки вирус находится снова :
путь c:/windows/system32
статус Win32.HLLW.Autoruner.5555
обьект rxahrau.dll

[drongo]

это кидо, пока заплатки не поставите, так всегда будет

213.184.233.2 217.21.59.1- это вашего провайдера?
выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\lqjihm.sys','');
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(10);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

безопасный должен заработать.
пришлите карантин

[Aleksandra]

Зря Вы карантините этот драйвер.

[drongo]

Aleksandra, хуже не будет, если попадёт в базу безопасных

[1VLADIMIR1]

213.184.233.2 217.21.59.1 - да ето мой провайдер
скрипт выполнил,в безопасном режиме вирус удалил окончательно.
Что за кидо и как с ним бороться?

Добавлено через 38 минут

Через прим. пол часа работы начинается идти трафик, доступ к инету блокируется.
Проверил launch.exe вирус снова появился и есче один:
c:/dok and set/net.ser/loc.set/tem int.fail/content.IE5/K44ZQ7Ws
обьект lgmaxo(1).gif

[Rene-gad]

Проверил launch.exe вирус снова появился и есче один:
c:/dok and set/net.ser/loc.set/tem int.fail/content.IE5/K44ZQ7Ws
обьект lgmaxo(1).gif

Как мы должны отреагировать нв Ваша такую информацию? Будут логи - будем писать скрипт, не будет логов - делайте format c:\ и баста.

[1VLADIMIR1]

Сканирование системи сделал, карантин послал.
Что есче от меня требуется для решения моего вопроса?

[AndreyKa]

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены