Вирус

**Е.Ш.** · 24.12.2009, 03:03

Здравствуйте. На компьютере был вирус. Почистил кьюритом. Посмотрите логи, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 24.12.2009, 03:07

Пофиксите:

Код:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\D4F9~1\AppData\Local\Temp\das350E.tmp

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(14);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

**Е.Ш.** · 24.12.2009, 04:25

Файл сохранён как 091224_042437_virus_4b32c2d5d81c8.zip
Размер файла 662
MD5 564068ba51f525d3e8a1b0939fbd76e7

**Bratez** · 24.12.2009, 04:41

В хайджеке строчку забыли пофиксить? Пофиксите.

Выполните скрипт в AVZ:

Код:

begin
DeleteFileMask( 'C:\Users\D4F9~1\AppData\Local\Temp', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки повторите лог HijackThis.

**Е.Ш.** · 24.12.2009, 15:00

Был уверен, что пофиксил ><

**light59** · 24.12.2009, 15:22

Чисто

**CyberHelper** · 25.12.2009, 15:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус (заявка № 64865)

Опции темы

Вирус

Итог лечения

Ваши права в разделе