окно отправки смс

[FTT]

скан сделал только AZV, на HiJackThis не хватило времени
в отчете увидел
C:\Documents and Settings\Nastia\Главное меню\Программы\Автозагрузка\siszyd32.exe
выполнил скрипт

begin
 DeleteFile('C:\Documents and Settings\Nastia\Главное меню\Программы\Автозагрузка\siszyd32.exe');
end.

70.103.101.103\aekgoprn.dll
выполнил скрипт

begin
 DeleteFile('C:\Documents and Settings\Nastia\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('70.103.101.103\aekgoprn.dll');
end.

не помогло

посмотрите что не так еще, если требуется еще лог HiJackThis сделаю завтра

спасибо!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Nastia\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Nastia\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

[FTT]

отчет созрел

[snifer67]

Пофиксить в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ПК перезагрузите.

[FTT]

Выполните скрипт в avz...

выполнил запрос, запустил get и после перезапуска окно пропало
что делать с карантином?
что-то еще нужно делать в системе?

прикладываю карантин AVZ

[snifer67]

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[FTT]

отправил

[PavelA]

После get3 drv.sys появился? Если да, то пришлите.

[FTT]

нет не появилось
правда программа была запущена с удаленной машины по сети (права на запись в папку даны абсолютно всем)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены