Вскрыли WebMoney

[Rem52]

Вскрыли WebMoney и увели все средства - как произошло честно не знаю (

прикладываю логи работы программ avz4 и HijackThis

Заранее благодарю!

[DefesT]

overlapp32.dll - похоже вот кто постарался.
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 QuarantineFile('overlapp32.dll','');
 QuarantineFile('C:\WINDOWS\system32\tkjh.huo','');
 QuarantineFile('C:\WINDOWS\system32\LIBBZ2.dll','');
 DeleteFile('C:\WINDOWS\system32\tkjh.huo');
 DeleteFile('overlapp32.dll');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам.

[Rem52]

Выполнил скрипт - новые логи:

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)

Обновите Internet Explorer до 8 версии. В логах чисто.

[Rem52]

профиксил!

Сейчас можно сказать что компьютер вылечен?

[DefesT]

Да

[Rem52]

Да

большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены