Вирусы

[Inhvar]

Постоянно выскакивают вирусы.
Стоит Аваст Хом.
Переустановил систему с полной переразбивкой дисков. Все равно что-то пролезло.
Проверял АВЗ с обновлением от 21.08.2009
результат в приложении

[Inhvar]

Вот еще файлы

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP2TGVKI\expnew[1].exe','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP2TGVKI\expnew[1].exe');
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Inhvar]

не могу увидеть подпись ОТОСЛАТЬ КАРАНТИН.
Раньше была сверху, сейчас не видно. Авторизируюсь. А на этой странице показывает как гостя. Но не об этом.

Лог выполнил.
Отсылаю карантин как могу, извините пожалуйста.

[Inhvar]

Также сделал вчера все как указано в правилах.
Вот результат

[Белый Сокол]

Лог AVZ не прислали, virusinfo_cure -это карантин.

[Inhvar]

Логи авз не загружаються. Форум говорит что данные файлы уже загружены в эту тему

Добавлено через 11 минут

Прошу прощения. Недочитал. Выполню логи попробую снова отправить

[Inhvar]

Выполнил логи.
Файлы syscheck и syscure не загружаются.

[pig]

Файлы syscheck и syscure не загружаются.

В смысле? Говорит, что уже вложены, или что-то другое происходит?

[Inhvar]

Да, говорит что уже вложены.

Добавлено через 2 часа 29 минут

Правду говорят, всегда внимательно читайте правила. Вечером выполню все логи согласно правил.

[Inhvar]

Итак.
1. В безопасном режиме проверил на наличие вирусов. Все поудалял.
2. При отключенном инете и авасте, но с работающим експлоере выполнил скрипт сбора карантина.
3. После перезагрузки компа с включенным инетом и авастом выполнил скрипт сбора информации.
4 Выполнил проверку Хайджеком.
Логи во вложении.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1032049841-6549996692-930962407-3438\csvcs.exe','');
 TerminateProcessByName('c:\windows\system32\umdmgr.exe');
 QuarantineFile('c:\windows\system32\umdmgr.exe','');
 TerminateProcessByName('c:\windows\avdrive32.exe');
 QuarantineFile('c:\windows\avdrive32.exe','');
 DeleteFile('c:\windows\avdrive32.exe');
 DeleteFile('c:\windows\system32\umdmgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1032049841-6549996692-930962407-3438\csvcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи новой версией AVZ 4.32

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены