Авторанер Win32.HLLW.Autoruner.5555

**flash8ack** · 28.08.2009, 12:03

Доктор постоянно ругается Win32.HLLW.Autoruner.5555
Прошёлся доктором вебом в безопасном режиме, и непомгло.
прошу помощи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 28.08.2009, 12:34

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

**flash8ack** · 28.08.2009, 13:05

сделал

**Белый Сокол** · 28.08.2009, 13:51

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('xvbooi');
 DeleteService('ooddcofb');
 DeleteService('nhmpyfor');
 DeleteService('mhhltvcez');
 QuarantineFile('C:\WINDOWS\system32\02.tmp','');
 DeleteService('gwmtw');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 DeleteFileMask('%Tmp%', '*.*', true);
 BC_ImportDeletedList;
 BC_DeleteSvc('xvbooi');
 BC_DeleteSvc('ooddcofb');
 BC_DeleteSvc('nhmpyfor');
 BC_DeleteSvc('mhhltvcez');
 BC_DeleteSvc('gwmtw');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip.

**flash8ack** · 28.08.2009, 14:02

выполнил, вот

**Белый Сокол** · 28.08.2009, 14:03

Ничего плохого не вижу.

**flash8ack** · 28.08.2009, 15:32

тоесть я здоров?)

**Белый Сокол** · 28.08.2009, 15:34

Если есть жалобы, то говорите. Я зловредов не вижу

**flash8ack** · 28.08.2009, 16:42

они после вашей прочистки вымерли или их небыло?

**Белый Сокол** · 28.08.2009, 16:48

Были-были

Но уже нету.

**flash8ack** · 28.08.2009, 16:59

а кто был как звать, и как недопустить заражения. просто дело в том что форматнули С, поставили новую винду, я начал софт ставить и сразуже опять этот авторанер. когда проверял ДВебом то в дистрибах ничего небыло вроде, базы все последнии к ДВ. Может с сети лезут, у нас в сетке 7 компов, ивсе к друг другу лазиют.