Помогите вылечить компьютер

**Sergei_K** · 21.03.2009, 13:25

Добрый день, дал ребенку компьютер, так он полез качать чит-коды для Counter-Strike (читер, блин). Теперь IE не хочет работать, заставки неприличные выскакивают.
Посмотрите, пожалуйста, логи. Может можно чем-нибудь помочь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 21.03.2009, 14:38

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\krrlib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\krrlib.dll');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DelBHO('{FEB86D92-AF90-4059-9E72-CC283F85A94F}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42177).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Sergei_K** · 21.03.2009, 15:07

Скрипт выполнил, карантин выслал, логи прилагаю.

**Bratez** · 21.03.2009, 17:11

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Больше ничего плохого не видно. Проблема решена?

**Sergei_K** · 21.03.2009, 17:33

Все сделал, как просили, попробовал запустить IE - заработал.
Огромное спасибо за Ваш труд. Удачи Вам всем.

**CyberHelper** · 22.03.2009, 17:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users\application data\krrlib.dll - Trojan-Ransom.Win32.Hexzone.ahz ( DrWEB: Trojan.Blackmailer.1057 )

Помогите вылечить компьютер (заявка № 42177)

Опции темы