Показано с 1 по 9 из 9.

Эпидемия (заявка № 52474)

  1. #1
    Junior Member Репутация
    Регистрация
    21.03.2009
    Сообщений
    543
    Вес репутации
    58

    Thumbs up Эпидемия

    При сканировании выявилась куча вирусов.
    Потом в автозагрузке появилась куча прграмм.
    Последний раз редактировалось alivan; 31.10.2009 в 12:16.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксить в HiJack
    Код:
    R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: D - {1E018834-3C7F-3AEB-BBF4-272A69581444} - C:\WINDOWS\system32\xwr95207.dll
    O4 - HKLM\..\Run: [D_V_T] C:\\dvt.exe /S \C:\\d_v_t.reg\
    O4 - HKLM\..\Run: [System Task] ktfhost.exe
    O4 - HKLM\..\RunServices: [System Task] ktfhost.exe
    O4 - Startup: kill.bat
    O4 - Startup: mel.bat083401.bat
    O4 - Startup: mel.bat083402.bat
    O4 - Startup: mel.bat084306.bat
    O4 - Startup: mel.bat084307.bat
    O4 - Startup: mel.bat084402.bat
    O4 - Startup: mel.bat084404.bat
    O4 - Startup: mel.bat084406.bat
    O4 - Startup: mel.bat084407.bat
    O4 - Startup: mel.bat084408.bat
    O4 - Startup: mel.bat084409.bat
    O4 - Startup: mel.bat092308.bat
    O4 - Startup: mel.bat092400.bat
    O4 - Startup: mel.bat092401.bat
    O4 - Startup: mel.bat092402.bat
    O4 - Startup: mel.bat092404.bat
    O4 - Startup: mel.bat092406.bat
    O4 - Startup: mel.bat092407.bat
    O4 - Startup: mel.bat092409.bat
    O4 - Startup: mel.bat092501.bat
    O4 - Startup: mel.bat092502.bat
    O4 - Startup: mel.bat092503.bat
    O4 - Startup: mel.bat092504.bat
    O4 - Startup: mel.bat092506.bat
    O4 - Startup: mel.bat092507.bat
    O4 - Startup: mel.bat092600.bat
    O4 - Startup: mel.bat092601.bat
    O4 - Startup: mel.bat092603.bat
    O4 - Startup: mel.bat092604.bat
    O4 - Startup: mel.bat092605.bat
    O4 - Startup: mel.bat092606.bat
    O4 - Startup: mel.bat092607.bat
    O4 - Startup: mel.bat092608.bat
    O4 - Startup: mel.bat092609.bat
    O4 - Startup: mel.bat102943.bat
    O4 - Startup: mel.bat102956.bat
    O4 - Startup: mel.bat103001.bat
    O4 - Startup: mel.bat103047.bat
    O4 - Startup: mel.bat103910.bat
    O4 - Startup: mel.bat104103.bat
    O4 - Startup: mel.bat104115.bat
    O4 - Startup: mel.bat104116.bat
    O4 - Startup: mel.bat104118.bat
    O4 - Startup: mel.bat104132.bat
    O4 - Startup: mel.bat104133.bat
    O4 - Startup: mel.bat104137.bat
    O4 - Startup: mel.bat104138.bat
    O4 - Startup: mel.bat104139.bat
    O4 - Startup: mel.bat104218.bat
    O4 - Startup: mel.bat104219.bat
    O4 - Startup: mel.bat104220.bat
    O4 - Startup: mel.bat104222.bat
    O4 - Startup: mel.bat104223.bat
    O4 - Startup: mel.bat104224.bat
    O4 - Startup: mel.bat104225.bat
    O4 - Startup: mel.bat104227.bat
    O4 - Startup: mel.bat104229.bat
    O4 - Startup: mel.bat104230.bat
    O4 - Startup: mel.bat104231.bat
    O4 - Startup: mel.bat104232.bat
    O4 - Startup: mel.bat104233.bat
    O4 - Startup: mel.bat104234.bat
    O4 - Startup: mel.bat104235.bat
    O4 - Startup: mel.bat104236.bat
    O4 - Startup: mel.bat104558.bat
    O4 - Startup: mel.bat104609.bat
    O4 - Startup: mel.bat104619.bat
    O4 - Startup: mel.bat104624.bat
    O4 - Startup: mel.bat104627.bat
    O4 - Startup: mel.bat105117.bat
    O4 - Startup: mel.bat105514.bat
    O4 - Startup: mel.bat105544.bat
    O4 - Startup: mel.bat112434.bat
    O4 - Startup: mel.bat113305.bat
    O4 - Startup: mel.bat113328.bat
    O4 - Startup: mel.bat113330.bat
    O4 - Startup: mel.bat113331.bat
    O4 - Startup: mel.bat113332.bat
    O4 - Startup: mel.bat113338.bat
    O4 - Startup: mel.bat113341.bat
    O4 - Startup: mel.bat113342.bat
    O4 - Startup: mel.bat113343.bat
    O4 - Startup: mel.bat113344.bat
    O4 - Startup: mel.bat113345.bat
    O4 - Startup: mel.bat113347.bat
    O4 - Startup: mel.bat113349.bat
    O4 - Startup: mel.bat113351.bat
    O4 - Startup: mel.bat113353.bat
    O4 - Startup: mel.bat113354.bat
    O4 - Startup: mel.bat113355.bat
    O4 - Startup: mel.bat113356.bat
    O4 - Startup: mel.bat113358.bat
    O4 - Startup: mel.bat113359.bat
    O4 - Startup: mel.bat113400.bat
    O4 - Startup: mel.bat113404.bat
    O4 - Startup: mel.bat113405.bat
    O4 - Startup: mel.bat113407.bat
    O4 - Startup: mel.bat113414.bat
    O4 - Startup: mel.bat113417.bat
    O4 - Startup: mel.bat113418.bat
    O4 - Startup: mel.bat113424.bat
    O4 - Startup: mel.bat113426.bat
    O4 - Startup: mel.bat113430.bat
    O4 - Startup: mel.bat113455.bat
    O4 - Startup: mel.bat113456.bat
    O4 - Startup: mel.bat113509.bat
    O4 - Startup: mel.bat113517.bat
    O4 - Startup: mel.bat113518.bat
    O4 - Startup: mel.bat113521.bat
    O4 - Startup: mel.bat113522.bat
    O4 - Startup: mel.bat113526.bat
    O4 - Startup: mel.bat113527.bat
    O4 - Startup: mel.bat113528.bat
    O4 - Startup: mel.bat114106.bat
    O4 - Startup: mel.bat114108.bat
    O4 - Startup: mel.bat114115.bat
    O4 - Startup: mel.bat114116.bat
    O4 - Startup: mel.bat114117.bat
    O4 - Startup: mel.bat114119.bat
    O4 - Startup: mel.bat114122.bat
    O4 - Startup: mel.bat114157.bat
    O4 - Startup: mel.bat114158.bat
    O4 - Startup: mel.bat114203.bat
    O4 - Startup: mel.bat114204.bat
    O4 - Startup: mel.bat114206.bat
    O4 - Startup: mel.bat114207.bat
    O4 - Startup: mel.bat114208.bat
    O4 - Startup: mel.bat114210.bat
    O4 - Startup: mel.bat114212.bat
    O4 - Startup: mel.bat114245.bat
    O4 - Startup: mel.bat114251.bat
    O4 - Startup: mel.bat114256.bat
    O4 - Startup: mel.bat114258.bat
    O4 - Startup: mel.bat114259.bat
    O4 - Startup: mel.bat114300.bat
    O4 - Startup: mel.bat114301.bat
    O4 - Startup: mel.bat114302.bat
    O4 - Startup: mel.bat114303.bat
    O4 - Startup: mel.bat114304.bat
    O4 - Startup: mel.bat114305.bat
    O4 - Startup: mel.bat114306.bat
    O4 - Startup: mel.bat114308.bat
    O4 - Startup: mel.bat114343.bat
    O4 - Startup: mel.bat114346.bat
    O4 - Startup: mel.bat114348.bat
    O4 - Startup: mel.bat114349.bat
    O4 - Startup: mel.bat114350.bat
    O4 - Startup: mel.bat114353.bat
    O4 - Startup: mel.bat114435.bat
    O4 - Startup: mel.bat114439.bat
    O4 - Startup: mel.bat114457.bat
    O4 - Startup: mel.bat114459.bat
    O4 - Startup: mel.bat114500.bat
    O4 - Startup: mel.bat114502.bat
    O4 - Startup: mel.bat114506.bat
    O4 - Startup: mel.bat114510.bat
    O4 - Startup: mel.bat114513.bat
    O4 - Startup: mel.bat114514.bat
    O4 - Startup: mel.bat114516.bat
    O4 - Startup: mel.bat114517.bat
    O4 - Startup: mel.bat114518.bat
    O4 - Startup: mel.bat114521.bat
    O4 - Startup: mel.bat114524.bat
    O4 - Startup: mel.bat114527.bat
    O4 - Startup: mel.bat114531.bat
    O4 - Startup: mel.bat114559.bat
    O4 - Startup: mel.bat115316.bat
    O4 - Startup: mel.bat115317.bat
    O4 - Startup: mel.bat115534.bat
    O4 - Startup: mel.bat115539.bat
    O4 - Startup: mel.bat115609.bat
    O4 - Startup: mel.bat120432.bat
    O4 - Startup: mel.bat120524.bat
    O4 - Startup: mel.bat120553.bat
    O4 - Startup: mel.bat120601.bat
    O4 - Startup: mel.bat120603.bat
    O4 - Startup: mel.bat120608.bat
    O4 - Startup: mel.bat120609.bat
    O4 - Startup: mel.bat120613.bat
    O4 - Startup: mel.bat120620.bat
    O4 - Startup: mel.bat120621.bat
    O4 - Startup: mel.bat120623.bat
    O4 - Startup: mel.bat120624.bat
    O4 - Startup: mel.bat120625.bat
    O4 - Startup: mel.bat120626.bat
    O4 - Startup: mel.bat120627.bat
    O4 - Startup: mel.bat120628.bat
    O4 - Startup: mel.bat120629.bat
    O4 - Startup: mel.bat120630.bat
    O4 - Startup: mel.bat120631.bat
    O4 - Startup: mel.bat120632.bat
    O4 - Startup: mel.bat120633.bat
    O4 - Startup: mel.bat120634.bat
    O4 - Startup: mel.bat120635.bat
    O4 - Startup: mel.bat120636.bat
    O4 - Startup: mel.bat120637.bat
    O4 - Startup: mel.bat120639.bat
    O4 - Startup: mel.bat120641.bat
    O4 - Startup: mel.bat120643.bat
    O4 - Startup: mel.bat120644.bat
    O4 - Startup: mel.bat121657.bat
    O4 - Startup: mel.bat121732.bat
    O4 - Startup: mel.bat122530.bat
    O4 - Startup: mel.bat122541.bat
    O4 - Startup: mel.bat122545.bat
    O4 - Startup: mel.bat122549.bat
    O4 - Startup: mel.bat122613.bat
    O4 - Startup: mel.bat122617.bat
    O4 - Startup: mel.bat122648.bat
    O4 - Startup: mel.bat122653.bat
    O4 - Startup: mel.bat122656.bat
    O4 - Startup: mel.bat122657.bat
    O4 - Startup: mel.bat122709.bat
    O4 - Startup: mel.bat122710.bat
    O4 - Startup: mel.bat122711.bat
    O4 - Startup: mel.bat122718.bat
    O4 - Startup: mel.bat122721.bat
    O4 - Startup: mel.bat122722.bat
    O4 - Startup: mel.bat122731.bat
    O4 - Startup: mel.bat122736.bat
    O4 - Startup: mel.bat122738.bat
    O4 - Startup: mel.bat122741.bat
    O4 - Startup: mel.bat122749.bat
    O4 - Startup: mel.bat122751.bat
    O4 - Startup: mel.bat122753.bat
    O4 - Startup: mel.bat122759.bat
    O4 - Startup: mel.bat122808.bat
    O4 - Startup: mel.bat122810.bat
    O4 - Startup: mel.bat122811.bat
    O4 - Startup: mel.bat122812.bat
    O4 - Startup: mel.bat122814.bat
    O4 - Startup: mel.bat122815.bat
    O4 - Startup: mel.bat122819.bat
    O4 - Startup: mel.bat122820.bat
    O4 - Startup: mel.bat122821.bat
    O4 - Startup: mel.bat122822.bat
    O4 - Startup: mel.bat122823.bat
    O4 - Startup: mel.bat122824.bat
    O4 - Startup: mel.bat122825.bat
    O4 - Startup: mel.bat122826.bat
    O4 - Startup: mel.bat122831.bat
    O4 - Startup: mel.bat122832.bat
    O4 - Startup: mel.bat122833.bat
    O4 - Startup: mel.bat122834.bat
    O4 - Startup: mel.bat122844.bat
    O4 - Startup: mel.bat122845.bat
    O4 - Startup: mel.bat122848.bat
    O4 - Startup: mel.bat122907.bat
    O4 - Startup: mel.bat122908.bat
    O4 - Startup: mel.bat122909.bat
    O4 - Startup: mel.bat123748.bat
    O4 - Startup: mel.bat123843.bat
    O4 - Startup: mel.bat124726.bat
    O4 - Startup: mel.bat124728.bat
    O4 - Startup: mel.bat124735.bat
    O4 - Startup: mel.bat124740.bat
    O4 - Startup: mel.bat124741.bat
    O4 - Startup: mel.bat124745.bat
    O4 - Startup: mel.bat124746.bat
    O4 - Startup: mel.bat124750.bat
    O4 - Startup: mel.bat124756.bat
    O4 - Startup: mel.bat124757.bat
    O4 - Startup: mel.bat124758.bat
    O4 - Startup: mel.bat124810.bat
    O4 - Startup: mel.bat124835.bat
    O4 - Startup: mel.bat124836.bat
    O4 - Startup: mel.bat124837.bat
    O4 - Startup: mel.bat124848.bat
    O4 - Startup: mel.bat124850.bat
    O4 - Startup: mel.bat124851.bat
    O4 - Startup: mel.bat124857.bat
    O4 - Startup: mel.bat124859.bat
    O4 - Startup: mel.bat125004.bat
    O4 - Startup: mel.bat125006.bat
    O4 - Startup: mel.bat125019.bat
    O4 - Startup: mel.bat125020.bat
    O4 - Startup: mel.bat125021.bat
    O4 - Startup: mel.bat125029.bat
    O4 - Startup: mel.bat125030.bat
    O4 - Startup: mel.bat125033.bat
    O4 - Startup: mel.bat125044.bat
    O4 - Startup: mel.bat125045.bat
    O4 - Startup: mel.bat125046.bat
    O4 - Startup: mel.bat125048.bat
    O4 - Startup: mel.bat125049.bat
    O4 - Startup: mel.bat125051.bat
    O4 - Startup: mel.bat125052.bat
    O4 - Startup: mel.bat125109.bat
    O4 - Startup: mel.bat125110.bat
    O4 - Startup: mel.bat130109.bat
    O4 - Startup: mel.bat133803.bat
    O4 - Startup: mel.bat133845.bat
    O4 - Startup: mel.bat133921.bat
    O4 - Startup: mel.bat151803.bat
    O4 - Startup: mel.bat151804.bat
    O4 - Startup: mel.bat151808.bat
    O4 - Startup: mel.bat151815.bat
    O4 - Startup: mel.bat151817.bat
    O4 - Startup: mel.bat151824.bat
    O4 - Startup: mel.bat152330.bat
    O4 - Startup: mel.bat153218.bat
    O4 - Startup: mel.bat153227.bat
    O4 - Startup: mel.bat153229.bat
    O4 - Startup: mel.bat153232.bat
    O4 - Startup: mel.bat153233.bat
    O4 - Startup: mel.bat153238.bat
    O4 - Startup: mel.bat153241.bat
    O4 - Startup: mel.bat153242.bat
    O4 - Startup: mel.bat153245.bat
    O4 - Startup: mel.bat153247.bat
    O4 - Startup: mel.bat153249.bat
    O4 - Startup: mel.bat153251.bat
    O4 - Startup: mel.bat153253.bat
    O4 - Startup: mel.bat153254.bat
    O4 - Startup: mel.bat153256.bat
    O4 - Startup: mel.bat153257.bat
    O4 - Startup: mel.bat153258.bat
    O4 - Startup: mel.bat153259.bat
    O4 - Startup: mel.bat153301.bat
    O4 - Startup: mel.bat153302.bat
    O4 - Startup: mel.bat153303.bat
    O4 - Startup: mel.bat153306.bat
    O4 - Startup: mel.bat153307.bat
    O4 - Startup: mel.bat153308.bat
    O4 - Startup: mel.bat153309.bat
    O4 - Startup: mel.bat153310.bat
    O4 - Startup: mel.bat153311.bat
    O4 - Startup: mel.bat153312.bat
    O4 - Startup: mel.bat153313.bat
    O4 - Startup: mel.bat153314.bat
    O4 - Startup: mel.bat153315.bat
    O4 - Startup: mel.bat153316.bat
    O4 - Startup: mel.bat153317.bat
    O4 - Startup: mel.bat153318.bat
    O4 - Startup: mel.bat153319.bat
    O4 - Startup: mel.bat153320.bat
    O4 - Startup: mel.bat153323.bat
    O4 - Startup: mel.bat153324.bat
    O4 - Startup: mel.bat153325.bat
    O4 - Startup: mel.bat153326.bat
    O4 - Startup: mel.bat153327.bat
    O4 - Startup: mel.bat153328.bat
    O4 - Startup: mel.bat153329.bat
    O4 - Startup: mel.bat153330.bat
    O4 - Startup: mel.bat153331.bat
    O4 - Startup: mel.bat153332.bat
    O4 - Startup: mel.bat153333.bat
    O4 - Startup: mel.bat153337.bat
    O4 - Startup: mel.bat153338.bat
    O4 - Startup: mel.bat153339.bat
    O4 - Startup: mel.bat153340.bat
    O4 - Startup: mel.bat153341.bat
    O4 - Startup: mel.bat153344.bat
    O4 - Startup: mel.bat153346.bat
    O4 - Startup: mel.bat153347.bat
    O4 - Startup: mel.bat153348.bat
    O4 - Startup: mel.bat153349.bat
    O4 - Startup: mel.bat153350.bat
    O4 - Startup: mel.bat153351.bat
    O4 - Startup: mel.bat153352.bat
    O4 - Startup: mel.bat153354.bat
    O4 - Startup: mel.bat153356.bat
    O4 - Startup: mel.bat153358.bat
    O4 - Startup: mel.bat153359.bat
    O4 - Startup: mel.bat153400.bat
    O4 - Startup: mel.bat153401.bat
    O4 - Startup: mel.bat153402.bat
    O4 - Startup: mel.bat153403.bat
    O4 - Startup: mel.bat153404.bat
    O4 - Startup: mel.bat153405.bat
    O4 - Startup: mel.bat153406.bat
    O4 - Startup: mel.bat153407.bat
    O4 - Startup: mel.bat153408.bat
    O4 - Startup: mel.bat153409.bat
    O4 - Startup: mel.bat153411.bat
    O4 - Startup: mel.bat153418.bat
    O4 - Startup: mel.bat153419.bat
    O4 - Startup: mel.bat153420.bat
    O4 - Startup: mel.bat153421.bat
    O4 - Startup: mel.bat153425.bat
    O4 - Startup: mel.bat153426.bat
    O4 - Startup: mel.bat153429.bat
    O4 - Startup: mel.bat153442.bat
    O4 - Startup: mel.bat173713.bat
    O4 - Startup: mel.bat173714.bat
    O4 - Startup: mel.bat182857.bat
    O4 - Startup: mel.bat182900.bat
    O4 - Startup: mel.bat182942.bat
    O4 - Startup: mel.bat183438.bat
    O4 - Startup: mel.bat184310.bat
    O4 - Startup: mel.bat184311.bat
    O4 - Startup: mel.bat184410.bat
    O4 - Startup: mel.bat184411.bat
    O4 - Startup: mel.bat184413.bat
    O4 - Startup: mel.bat184414.bat
    O4 - Startup: mel.bat184415.bat
    O4 - Startup: mel.bat184416.bat
    O4 - Startup: mel.bat184417.bat
    O4 - Startup: mel.bat184418.bat
    O4 - Startup: mel.bat184419.bat
    O4 - Startup: mel.bat190333.bat
    O4 - Startup: mel.bat190431.bat
    O4 - Startup: mel.bat190521.bat
    O4 - Startup: mel.bat190533.bat
    O4 - Startup: mel.bat191322.bat
    O4 - Startup: mel.bat191323.bat
    O4 - Startup: mel.bat191325.bat
    O4 - Startup: mel.bat191332.bat
    O4 - Startup: mel.bat191333.bat
    O4 - Startup: mel.bat191334.bat
    O4 - Startup: mel.bat191335.bat
    O4 - Startup: mel.bat191336.bat
    O4 - Startup: mel.bat191337.bat
    O4 - Startup: mel.bat191344.bat
    O4 - Startup: mel.bat191346.bat
    O4 - Startup: mel.bat191350.bat
    O4 - Startup: mel.bat191354.bat
    O4 - Startup: mel.bat191424.bat
    O4 - Startup: mel.bat191426.bat
    O4 - Startup: mel.bat191428.bat
    O4 - Startup: mel.bat191430.bat
    O4 - Startup: mel.bat191435.bat
    O4 - Startup: mel.bat191438.bat
    O4 - Startup: mel.bat191439.bat
    O4 - Startup: mel.bat191441.bat
    O4 - Startup: mel.bat191442.bat
    O4 - Startup: mel.bat191449.bat
    O4 - Startup: mel.bat191451.bat
    O4 - Startup: mel.bat191452.bat
    O4 - Startup: mel.bat191453.bat
    O4 - Startup: mel.bat191455.bat
    O4 - Startup: mel.bat191501.bat
    O4 - Startup: mel.bat191506.bat
    O4 - Startup: mel.bat191507.bat
    O4 - Startup: mel.bat191516.bat
    O4 - Startup: mel.bat191521.bat
    O4 - Startup: mel.bat191522.bat
    O4 - Startup: mel.bat191523.bat
    O4 - Startup: mel.bat191524.bat
    O4 - Startup: mel.bat191525.bat
    O4 - Startup: mel.bat191526.bat
    O4 - Startup: mel.bat191527.bat
    O4 - Startup: mel.bat191528.bat
    O4 - Startup: mel.bat191529.bat
    O4 - Startup: mel.bat191530.bat
    O4 - Startup: mel.bat191551.bat
    O4 - Startup: mel.bat191552.bat
    O4 - Startup: mel.bat191553.bat
    O4 - Startup: mel.bat191637.bat
    O4 - Startup: mel.bat191640.bat
    O4 - Startup: mel.bat191641.bat
    O4 - Startup: mel.bat191642.bat
    O4 - Startup: mel.bat191644.bat
    O4 - Startup: mel.bat192011.bat
    O4 - Startup: mel.bat192138.bat
    O4 - Startup: mel.bat192142.bat
    O4 - Startup: mel.bat192319.bat
    O4 - Startup: mel.bat192413.bat
    O4 - Startup: mel.bat192419.bat
    O4 - Startup: mel.bat192510.bat
    O4 - Startup: mel.bat192511.bat
    O4 - Startup: mel.bat192513.bat
    O4 - Startup: mel.bat192611.bat
    O4 - Startup: mel.bat192614.bat
    O4 - Startup: mel.bat192615.bat
    O4 - Startup: mel.bat192617.bat
    O4 - Startup: mel.bat192954.bat
    O4 - Startup: mel.bat193009.bat
    O4 - Startup: mel.bat193010.bat
    O4 - Startup: mel.bat193026.bat
    O4 - Startup: mel.bat193028.bat
    O4 - Startup: mel.bat193033.bat
    O4 - Startup: mel.bat193036.bat
    O4 - Startup: mel.bat193037.bat
    O4 - Startup: mel.bat193039.bat
    O4 - Startup: mel.bat193044.bat
    O4 - Startup: mel.bat193045.bat
    O4 - Startup: mel.bat193048.bat
    O4 - Startup: mel.bat193052.bat
    O4 - Startup: mel.bat193054.bat
    O4 - Startup: mel.bat193057.bat
    O4 - Startup: mel.bat193058.bat
    O4 - Startup: mel.bat193139.bat
    O4 - Startup: mel.bat193140.bat
    O4 - Startup: mel.bat193141.bat
    O4 - Startup: mel.bat193142.bat
    O4 - Startup: mel.bat193150.bat
    O4 - Startup: mel.bat193152.bat
    O4 - Startup: mel.bat193153.bat
    O4 - Startup: mel.bat193154.bat
    O4 - Startup: mel.bat193155.bat
    O4 - Startup: mel.bat193156.bat
    O4 - Startup: mel.bat193157.bat
    O4 - Startup: mel.bat193158.bat
    O4 - Startup: mel.bat193159.bat
    O4 - Startup: mel.bat193200.bat
    O4 - Startup: mel.bat193201.bat
    O4 - Startup: mel.bat193205.bat
    O4 - Startup: mel.bat193207.bat
    O4 - Startup: mel.bat193223.bat
    O4 - Startup: mel.bat193225.bat
    O4 - Startup: mel.bat193230.bat
    O4 - Startup: mel.bat193231.bat
    O4 - Startup: mel.bat193233.bat
    O4 - Startup: mel.bat193238.bat
    O4 - Startup: mel.bat193239.bat
    O4 - Startup: mel.bat193242.bat
    O4 - Startup: mel.bat193243.bat
    O4 - Startup: mel.bat193244.bat
    O4 - Startup: mel.bat193245.bat
    O4 - Startup: mel.bat193247.bat
    O4 - Startup: mel.bat193248.bat
    O4 - Startup: mel.bat193252.bat
    O4 - Startup: mel.bat200301.bat
    O4 - Startup: mel.bat200302.bat
    O4 - Startup: mel.bat200303.bat
    O4 - Startup: mel.bat200307.bat
    O4 - Startup: mel.bat200308.bat
    O4 - Startup: mel.bat200326.bat
    O4 - Startup: mel.bat200332.bat
    O4 - Startup: mel.bat200333.bat
    O4 - Startup: mel.bat200340.bat
    O4 - Startup: mel.bat200344.bat
    O4 - Startup: mel.bat200345.bat
    O4 - Startup: mel.bat200348.bat
    O4 - Startup: mel.bat200359.bat
    O4 - Startup: mel.bat200401.bat
    O4 - Startup: mel.bat200404.bat
    O4 - Startup: mel.bat200405.bat
    O4 - Startup: mel.bat200412.bat
    O4 - Startup: mel.bat200414.bat
    O4 - Startup: mel.bat200415.bat
    O4 - Startup: mel.bat200416.bat
    O4 - Startup: mel.bat200418.bat
    O4 - Startup: mel.bat200419.bat
    O4 - Startup: mel.bat200421.bat
    O4 - Startup: mel.bat200423.bat
    O4 - Startup: mel.bat200427.bat
    O4 - Startup: mel.bat200429.bat
    O4 - Startup: mel.bat200430.bat
    O4 - Startup: mel.bat200431.bat
    O4 - Startup: mel.bat200432.bat
    O4 - Startup: mel.bat200433.bat
    O4 - Startup: mel.bat200437.bat
    O4 - Startup: mel.bat200438.bat
    O4 - Startup: mel.bat200440.bat
    O4 - Startup: mel.bat200441.bat
    O4 - Startup: mel.bat200443.bat
    O4 - Startup: mel.bat200445.bat
    O4 - Startup: mel.bat200501.bat
    O4 - Startup: mel.bat200505.bat
    O4 - Startup: mel.bat200506.bat
    O4 - Startup: mel.bat200517.bat
    O4 - Startup: mel.bat200518.bat
    O4 - Startup: mel.bat200730.bat
    O4 - Startup: mel.bat200742.bat
    O4 - Startup: mel.bat200844.bat
    O4 - Startup: mel.bat201405.bat
    O4 - Startup: mel.bat201430.bat
    O4 - Startup: mel.bat201620.bat
    O4 - Startup: mel.bat201804.bat
    O4 - Startup: mel.bat202346.bat
    O4 - Startup: mel.bat202347.bat
    O4 - Startup: mel.bat202352.bat
    O4 - Startup: mel.bat202355.bat
    O4 - Startup: mel.bat202357.bat
    O4 - Startup: mel.bat202405.bat
    O4 - Startup: mel.bat202407.bat
    O4 - Startup: mel.bat202415.bat
    O4 - Startup: mel.bat202416.bat
    O4 - Startup: mel.bat202417.bat
    O4 - Startup: mel.bat202418.bat
    O4 - Startup: mel.bat202419.bat
    O4 - Startup: mel.bat202421.bat
    O4 - Startup: mel.bat202422.bat
    O4 - Startup: mel.bat202424.bat
    O4 - Startup: mel.bat202425.bat
    O4 - Startup: mel.bat202430.bat
    O4 - Startup: mel.bat202431.bat
    O4 - Startup: mel.bat202434.bat
    O4 - Startup: mel.bat202441.bat
    O4 - Startup: mel.bat202501.bat
    O4 - Startup: mel.bat202508.bat
    O4 - Startup: mel.bat202510.bat
    O4 - Startup: mel.bat202514.bat
    O4 - Startup: mel.bat202515.bat
    O4 - Startup: mel.bat202516.bat
    O4 - Startup: mel.bat202534.bat
    O4 - Startup: mel.bat202535.bat
    O4 - Startup: mel.bat202539.bat
    O4 - Startup: mel.bat202540.bat
    O4 - Startup: mel.bat202541.bat
    O4 - Startup: mel.bat202545.bat
    O4 - Startup: mel.bat202547.bat
    O4 - Startup: mel.bat202549.bat
    O4 - Startup: mel.bat202557.bat
    O4 - Startup: mel.bat202559.bat
    O4 - Startup: mel.bat202614.bat
    O4 - Startup: mel.bat202618.bat
    O4 - Startup: mel.bat202619.bat
    O4 - Startup: mel.bat202620.bat
    O4 - Startup: mel.bat202621.bat
    O4 - Startup: mel.bat202622.bat
    O4 - Startup: mel.bat202657.bat
    O4 - Startup: mel.bat202658.bat
    O4 - Startup: mel.bat202700.bat
    O4 - Startup: mel.bat202702.bat
    O4 - Startup: mel.bat202705.bat
    O4 - Startup: mel.bat202706.bat
    O4 - Startup: mel.bat202707.bat
    O4 - Startup: mel.bat202708.bat
    O4 - Startup: mel.bat202710.bat
    O4 - Startup: mel.bat202711.bat
    O4 - Startup: mel.bat202712.bat
    O4 - Startup: mel.bat202713.bat
    O4 - Startup: mel.bat202717.bat
    O4 - Startup: mel.bat202718.bat
    O4 - Startup: mel.bat202720.bat
    O4 - Startup: mel.bat202724.bat
    O4 - Startup: mel.bat202725.bat
    O4 - Startup: mel.bat202726.bat
    O4 - Startup: mel.bat202728.bat
    O4 - Startup: mel.bat202729.bat
    O4 - Startup: mel.bat202730.bat
    O4 - Startup: mel.bat202731.bat
    O4 - Startup: mel.bat202735.bat
    O4 - Startup: mel.bat202737.bat
    O4 - Startup: mel.bat202740.bat
    O4 - Startup: mel.bat202800.bat
    O4 - Startup: mel.bat202802.bat
    O4 - Startup: mel.bat202804.bat
    O4 - Startup: mel.bat202817.bat
    O4 - Startup: mel.bat202818.bat
    O4 - Startup: mel.bat202947.bat
    O4 - Startup: mel.bat203434.bat
    O4 - Startup: mel.bat203435.bat
    O4 - Startup: mel.bat203436.bat
    O4 - Startup: mel.bat205926.bat
    O4 - Startup: mel.bat210016.bat
    O4 - Startup: mel.bat210044.bat
    O4 - Startup: mel.bat210920.bat
    O4 - Startup: mel.bat210929.bat
    O4 - Startup: mel.bat210936.bat
    O4 - Startup: mel.bat211006.bat
    O4 - Startup: mel.bat211007.bat
    O4 - Startup: mel.bat211013.bat
    O4 - Startup: mel.bat211016.bat
    O4 - Startup: mel.bat211018.bat
    O4 - Startup: mel.bat211019.bat
    O4 - Startup: mel.bat211020.bat
    O4 - Startup: mel.bat211023.bat
    O4 - Startup: mel.bat211024.bat
    O4 - Startup: mel.bat211025.bat
    O4 - Startup: mel.bat211034.bat
    O4 - Startup: mel.bat211035.bat
    O4 - Startup: mel.bat211037.bat
    O4 - Startup: mel.bat211038.bat
    O4 - Startup: mel.bat211042.bat
    O4 - Startup: mel.bat211045.bat
    O4 - Startup: mel.bat211129.bat
    O4 - Startup: mel.bat211130.bat
    O4 - Startup: mel.bat211140.bat
    O4 - Startup: mel.bat211143.bat
    O4 - Startup: mel.bat211147.bat
    O4 - Startup: mel.bat211148.bat
    O4 - Startup: mel.bat211149.bat
    O4 - Startup: mel.bat211151.bat
    O4 - Startup: mel.bat211156.bat
    O4 - Startup: mel.bat211157.bat
    O4 - Startup: mel.bat211225.bat
    O4 - Startup: mel.bat211226.bat
    O4 - Startup: mel.bat211249.bat
    O4 - Startup: mel.bat211252.bat
    O4 - Startup: mel.bat211253.bat
    O4 - Startup: mel.bat211256.bat
    O4 - Startup: mel.bat211258.bat
    O4 - Startup: mel.bat211317.bat
    O4 - Startup: mel.bat211325.bat
    O4 - Startup: mel.bat211327.bat
    O4 - Startup: mel.bat211329.bat
    O4 - Startup: mel.bat211333.bat
    O4 - Startup: mel.bat211502.bat
    O4 - Startup: mel.bat211510.bat
    O4 - Startup: mel.bat231500.bat
    O4 - Startup: mel.bat231554.bat
    O4 - Startup: mel.bat231644.bat
    O4 - Startup: mel.bat231713.bat
    O4 - Startup: mel.bat231714.bat
    O4 - Startup: mel.bat231724.bat
    O4 - Startup: mel.bat232407.bat
    O4 - Startup: mel.bat232430.bat
    O4 - Startup: mel.bat232503.bat
    O4 - Startup: mel.bat232517.bat
    O4 - Startup: mel.bat233458.bat
    O4 - Startup: mel.bat233502.bat
    O4 - Startup: mel.bat233503.bat
    O4 - Startup: mel.bat233504.bat
    O4 - Startup: mel.bat233505.bat
    O4 - Startup: mel.bat233657.bat
    O4 - Startup: mel.bat233658.bat
    O4 - Startup: mel.bat233659.bat
    O4 - Startup: mel.bat284227.bat
    O4 - Startup: mel.bat284420.bat
    O4 - Startup: mel.bat284421.bat
    O4 - Startup: mel.bat284422.bat
    O4 - Startup: mel.bat284424.bat
    O4 - Startup: mel.bat284425.bat
    O4 - Startup: mel.bat284426.bat
    O4 - Startup: mel.bat284427.bat
    O4 - Startup: mel.bat284428.bat
    O4 - Startup: mel.bat284429.bat
    O4 - Startup: mel.bat292322.bat
    O4 - Startup: mel.bat292323.bat
    O4 - Startup: mel.bat292324.bat
    O4 - Startup: mel.bat292329.bat
    O4 - Startup: mel.bat292422.bat
    O4 - Startup: mel.bat292423.bat
    O4 - Startup: mel.bat292424.bat
    O4 - Startup: mel.bat292523.bat
    O4 - Startup: mel.bat292524.bat
    O4 - Startup: mel.bat292620.bat
    O4 - Startup: mel.bat383431.bat
    O4 - Startup: mel.bat384333.bat
    O4 - Startup: mel.bat384334.bat
    O4 - Startup: mel.bat384336.bat
    O4 - Startup: mel.bat384338.bat
    O4 - Startup: mel.bat384430.bat
    O4 - Startup: mel.bat384431.bat
    O4 - Startup: mel.bat384432.bat
    O4 - Startup: mel.bat384433.bat
    O4 - Startup: mel.bat384434.bat
    O4 - Startup: mel.bat384435.bat
    O4 - Startup: mel.bat384437.bat
    O4 - Startup: mel.bat384438.bat
    O4 - Startup: mel.bat384439.bat
    O4 - Startup: mel.bat390234.bat
    O4 - Startup: mel.bat392331.bat
    O4 - Startup: mel.bat392336.bat
    O4 - Startup: mel.bat392432.bat
    O4 - Startup: mel.bat392433.bat
    O4 - Startup: mel.bat392435.bat
    O4 - Startup: mel.bat392436.bat
    O4 - Startup: mel.bat392437.bat
    O4 - Startup: mel.bat392438.bat
    O4 - Startup: mel.bat484246.bat
    O4 - Startup: mel.bat484247.bat
    O4 - Startup: mel.bat484248.bat
    O4 - Startup: mel.bat484340.bat
    O4 - Startup: mel.bat484341.bat
    O4 - Startup: mel.bat484346.bat
    O4 - Startup: mel.bat484347.bat
    O4 - Startup: mel.bat484349.bat
    O4 - Startup: mel.bat484440.bat
    O4 - Startup: mel.bat484441.bat
    O4 - Startup: mel.bat484442.bat
    O4 - Startup: mel.bat484443.bat
    O4 - Startup: mel.bat484444.bat
    O4 - Startup: mel.bat484445.bat
    O4 - Startup: mel.bat484446.bat
    O4 - Startup: mel.bat484447.bat
    O4 - Startup: mel.bat484448.bat
    O4 - Startup: mel.bat484449.bat
    O4 - Startup: mel.bat491541.bat
    O4 - Startup: mel.bat491542.bat
    O4 - Startup: mel.bat492340.bat
    O4 - Startup: mel.bat492341.bat
    O4 - Startup: mel.bat492342.bat
    O4 - Startup: mel.bat492343.bat
    O4 - Startup: mel.bat492344.bat
    O4 - Startup: mel.bat492345.bat
    O4 - Startup: mel.bat492346.bat
    O4 - Startup: mel.bat492347.bat
    O4 - Startup: mel.bat492348.bat
    O4 - Startup: mel.bat492349.bat
    O4 - Startup: mel.bat492441.bat
    O4 - Startup: mel.bat492442.bat
    O4 - Startup: mel.bat492443.bat
    O4 - Startup: mel.bat492444.bat
    O4 - Startup: mel.bat492446.bat
    O4 - Startup: mel.bat492449.bat
    O4 - Startup: mel.bat492541.bat
    O4 - Startup: mel.bat492543.bat
    O4 - Startup: mel.bat492545.bat
    O4 - Startup: mel.bat583356.bat
    O4 - Startup: mel.bat584350.bat
    O4 - Startup: mel.bat584351.bat
    O4 - Startup: mel.bat584353.bat
    O4 - Startup: mel.bat584355.bat
    O4 - Startup: mel.bat584357.bat
    O4 - Startup: mel.bat584359.bat
    O4 - Startup: mel.bat584450.bat
    O4 - Startup: mel.bat590455.bat
    O4 - Startup: mel.bat590456.bat
    O4 - Startup: mel.bat592350.bat
    O4 - Startup: mel.bat592351.bat
    O4 - Startup: mel.bat592352.bat
    O4 - Startup: mel.bat592353.bat
    O4 - Startup: mel.bat592354.bat
    O4 - Startup: mel.bat592356.bat
    O4 - Startup: mel.bat592358.bat
    O4 - Startup: mel.bat592359.bat
    O4 - Startup: mel.bat592450.bat
    O4 - Startup: mel.bat592451.bat
    O4 - Startup: mel.bat592453.bat
    O4 - Startup: mel.bat592454.bat
    O4 - Startup: mel.bat592457.bat
    O4 - Startup: mel.bat592458.bat
    O4 - Startup: mel.bat592551.bat
    O4 - Startup: mel.bat592552.bat
    O4 - Startup: mel.bat592554.bat
    O4 - Startup: mel.bat592558.bat
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\mel.bat083401.bat','');
     QuarantineFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\kill.bat','');
     QuarantineFile('C:\WINDOWS\system32\ktfhost.exe','');
     DelBHO('{1E018834-3C7F-3AEB-BBF4-272A69581444}');
     QuarantineFile('C:\WINDOWS\system32\xwr95207.dll','');
     QuarantineFile('C:\WINDOWS\system32\ctfmon_lh.exe','');
     QuarantineFile('C:\autorun.inf','');
     DeleteFile('C:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\ctfmon_lh.exe');
     DeleteFile('C:\WINDOWS\system32\xwr95207.dll');
     DeleteFile('C:\WINDOWS\system32\ktfhost.exe');
     DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\kill.bat');
     DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\mel.bat083401.bat');
    DeleteFileMask('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка', '*.bat', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    21.03.2009
    Сообщений
    543
    Вес репутации
    58
    Карантин загружен.
    Новые логи.
    Последний раз редактировалось alivan; 31.10.2009 в 12:16.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    21.03.2009
    Сообщений
    543
    Вес репутации
    58
    В смысле?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Решилась?

  8. #7
    Junior Member Репутация
    Регистрация
    21.03.2009
    Сообщений
    543
    Вес репутации
    58
    Если по-поводу кучи программ в автозагрузке, то они удалены.
    А по-поводу лечения не знаю. Логи отправил, карантин загрузил.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Ничего подозрительного в логах не увидел

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\ctfmon_lh.exe - Trojan-Downloader.Win32.Agent.cgyo ( BitDefender: Trojan.Generic.2006984 )
      2. c:\windows\system32\ktfhost.exe - Net-Worm.Win32.Kolab.dnj ( BitDefender: Backdoor.RBot.YDK, AVAST4: Win32:SdBot-gen2 [Trj] )


  • Уважаемый(ая) alivan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Эпидемия
      От Eleniel в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 30.01.2010, 17:20
    2. Эпидемия
      От alivan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.08.2009, 11:12
    3. Эпидемия
      От kalessin в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 05:03
    4. Ответов: 9
      Последнее сообщение: 09.02.2007, 03:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00788 seconds with 16 queries