Посмотрите пожалуйста логи.
Посмотрите пожалуйста логи.
Последний раз редактировалось alivan; 14.11.2009 в 20:25.
Подключите диск G:, если он съемный
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\XP-BBA0740E.EXE',''); QuarantineFile('G:\RUN.EXE',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('c:\program files\messenger\msmsgs.exe',''); QuarantineFile('c:\program files\internet explorer\iexplore.exe',''); QuarantineFile('c:\windows\system32\ctfmon.exe',''); QuarantineFile('c:\windows\atkkbservice.exe',''); QuarantineFile('c:\windows\system32\alg.exe',''); DeleteFile('G:\autorun.inf'); DeleteFile('G:\RUN.EXE'); DeleteFile('C:\WINDOWS\system32\XP-BBA0740E.EXE'); DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end.
Пришлите файл quarantine.zip из папки AVZ по ссылке прислать запрошенный карантин
Выполните: http://virusinfo.info/showthread.php?t=15927
Сделайте новые логи
Начните с первого.
Просканировал.Новые логи.
Последний раз редактировалось alivan; 14.11.2009 в 20:25.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-Выполните скрипт:
Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\WINDOWS\system32\SupportAppXL\AutoDect.exe',''); DeleteService('rfnzb'); RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\rfnzb'); BC_ImportAll; ExecuteSysClean; BC_Activate; SetAVZPMStatus(True); RebootWindows(true); end.
После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог GMER.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Карантин загружен
Последний раз редактировалось alivan; 14.11.2009 в 20:25.
- Выполните код в GMER.
После перезагрузки повторите лог гмер.Код:rzp8190d.exe -del file "C:\WINDOWS\system32\uvhhwua.dll" rzp8190d.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rfnzb" rzp8190d.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rfnzb" rzp8190d.exe -reboot
Присланный файл чистый.
Новый лог
Последний раз редактировалось alivan; 14.11.2009 в 20:25.
Вроде все нормально.
- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 10
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) alivan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.