ПК Атакован

[Kasper_alp]

Комп просто отрывается на мне
Посмотрите пожалуйста логи =)

[Rene-gad]

Комп просто отрывается на мне

Он имеет на это полное основание

Platform: Windows XP SP2 (WinNT 5.01.2600)

?????????

Загружена база: сигнатуры - 226965, нейропрофили - 2, микропрограммы лечения - 56, база от 10.06.2009 21:58

Сегодня какое число?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\DegCs.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\degcs.exe');
 StopService('Jqs Service');
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('c:\windows\system32\drivers\degcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jqs.exe','');
 QuarantineFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe','');
 QuarantineFile('c:\program files\dump.ru\dumpruuploader.exe','');
 DeleteService('Jqs Service');
 DeleteFile('D:\autorun.wsh');
 DeleteFile('C:\WINDOWS\system32\drivers\jqs.exe');
 DeleteFile('c:\windows\system32\drivers\degcs.exe');
 DeleteFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe');
 DeleteFileMask('C:\RESTORE','*.*',true);
 DeleteDirectory('C:\RESTORE');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987192}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Jqs Service');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Kasper_alp]

Как только начинаю скрипт выполнять, мне пишит

Ошибка скрипта: ')' expected, позиция [16:35]

Шэф, выручай

[Rene-gad]

мне пишИт

а мне пишЕт.. исправлено, выполняйте скрипт.
ПС: Ошибки в правописании будут караться по законам военного времени.

[Kasper_alp]

Спасибо, Шэф, Ваще решаешь Всё, больше нет проблем. Изени, но логи лень присылать -(

[pig]

А надо. Правильный киллер всегда контрольный выстрел делает.