Поселился вирус...и похоже не один...помогите,плиз...

[RыJая]

Здравствуйте!
началось все с того,что в браузере появился баннер порнографического характера...при потытке убрать его компьютер начал зависать и самопроизвольно перезагружаться. Антивирус Dr.Web ругается на файл,который не возможно исцелить или удалить.
В диспетчере задач в процессах обнаружила образ jeka22.exe (jeka22- учетная запись компьютера).
Помогите пожалуйста!!!!

[RыJая]

Все ведь прислала,какой еще карантин нужен?

[thyrex]

virus.zip удалите из вложений
Лучше вместо virus.zip предоставьте логи AVZ

[RыJая]

Так? или я чего-то не понимаю?

[thyrex]

Пофиксить в HiJack

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINXP\System32\userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\services.exe','');
 QuarantineFile('C:\Documents and Settings\jeka22\jeka22.exe','');
 QuarantineFile('C:\WINXP\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINXP\System32\sfcfiles.dll','');
 RenameFile('C:\WINXP\System32\sfcfiles.dll', 'C:\WINXP\System32\sfcfiles.bak');
 CopyFile('C:\WINXP\System32\dllcache\sfcfiles.dll','C:\WINXP\System32\sfcfiles.dll');
DeleteFile('C:\WINXP\System32\sfcfiles.bak');
 DeleteFile('C:\WINXP\System32\Drivers\sfc.SYS');
 DeleteFile('C:\Documents and Settings\jeka22\jeka22.exe');
 DeleteFile('C:\WINXP\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[RыJая]

Вроде все сделала...если еще чего надо,пишите...

[thyrex]

Не все.

Сделайте новые логи

[RыJая]

Вот,вчера делала.После этого ничего не меняла

[thyrex]

Не нахожу ничего подозрительного. Что с проблемой?

[RыJая]

Ничего хорошего... Компьютер все равно зависает...

Добавлено через 11 минут

Еще что-то не то с браузером.

началось все с того,что в браузере появился баннер порнографического характера...при потытке убрать его компьютер начал зависать и самопроизвольно перезагружаться.

В Cookies нашла вот что [IMG][/IMG]

[thyrex]

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое, очистите папку

[RыJая]

Мальчики,а если по английски,то как это будет

Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

???

Добавлено через 2 минуты

У меня просто опера на английском, а русификатора нету

[pig]

Примерно так (перевод с позиций общей интеллигентности):
Tools - Settings - Advanced (или More, или Miscellaneous) - Content - JavaScript Settings

[RыJая]

Мальчики...ну я ничего не поняла в итоге...вот скрин с настроек оперы,объясните пожалуйста популярно ( лучше,если с картинками), плизззз!!!![IMG][/IMG]

[pig]

Если это ваша Опера, то в указанном месте чисто.

Странно, вы писали, что она английская.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены