В Опере появилось сообщение отправить СМС на номер

[IvanR]

В Опере появилось сообщение Отправить СМС на номер

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 QuarantineFile('C:\Documents and Settings\111\Application Data\msmedia','');
 QuarantineFile('c:\windows\system32\supportappxl\autodect.exe','');
 DeleteFile('C:\Documents and Settings\111\Application Data\msmedia');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
 DeleteFileMask('C:\Documents and Settings\111\Application Data\msmedia', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\111\Application Data\msmedia');
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 DelCLSID('{88888888-8888-8888-8888-888888888888}');
 DelCLSID('{3BB7B280-F065-4D3F-0D1B-85FCC9EE3F4B}');
 DelCLSID('{32683183-48a0-441b-a342-7c2a440a9478}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по красной ссылке вверху. Повторите логи

[IvanR]

Сделал.

[IvanR]

Прошу прощения, вот логи.

[vegas]

F:\ - это флешка у вас? Если да, то во время выполнения нижеуказанного она должна быть вставлена. Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 BC_ImportALL;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteRepair(1);
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

Лог virusinfo syscheck повторите, карантин закачайте

[IvanR]

Компьютер попытался установить какое то устройство.

[vegas]

Компьютер попытался установить какое то устройство.

Все правильно, это от AVZ, можете его удалить

F:\ - это флешка у вас?

Патч от авторанов на нее ставили?

[IvanR]

Да, ставил.

Добавлено через 1 минуту

F:\ флэшка

[thyrex]

Вопрос задавался Вам

Патч от авторанов на нее ставили?

Проблема решена?

[IvanR]

Ставил давно, из журнала Chip, а где еще можно его взять?

Добавлено через 8 минут

Сообщение не пропало

[vegas]

Очистите как показано здесь http://virusinfo.info/showpost.php?p...0&postcount=10

[IvanR]

Спасибо. Помогло.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\111\application data\msmedia - Trojan-Ransom.Win32.Hexzone.ihh ( DrWEB: Trojan.Browseban.based )