Осталось еще что-нибудь ?
Осталось еще что-нибудь ?
Последний раз редактировалось ober; 12.08.2009 в 12:27.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('H:\autorun.inf',''); DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}'); DeleteService('yeuswi'); QuarantineFile('C:\WINDOWS\system32\078.tmp',''); DeleteService('aic32p'); QuarantineFile('C:\WINDOWS\system32\drivers\kosokt.sys',''); DeleteFile('C:\WINDOWS\system32\drivers\kosokt.sys'); DeleteFile('C:\WINDOWS\system32\078.tmp'); DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); DeleteFile('H:\autorun.inf'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('yeuswi'); BC_DeleteSvc('aic32p'); BC_Activate; RebootWindows(true); end.
Карантин пуст.
Последний раз редактировалось ober; 12.08.2009 в 12:27.
Пофиксите в HijackThis:
Больше ничего плохого в логах не видно.Код:R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing) R3 - URLSearchHook: (no name) - - (no file)
Отключите восстановление системы, т.к. там могут оставаться копии ваших троянов.
Потом можно включить его обратно.
I am not young enough to know everything...
Уважаемый(ая) ober, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.