Последствия от лечения.

[Александр Пич]

Было много вирусов, лечил по вашим советам.
Можете проверить не осталось ли каких-нибудь подводных камней?
Спасибо.

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: MS Media Module - {49D3F14A-B6D6-1694-3574-8CF80F0683EB} - %SYSTEMDRIVE%\aaQ1MEEJx9ZW907RZ.dll (file missing)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\215a9be0ae35df55ade3\update\update.exe','');
 QuarantineFile('C:\WINDOWS\Temp\66f7e952-c802-44ea-9521-c52e6618e020.tmp','');
 QuarantineFile('C:\flvmdv.dll','');
 DelBHO('{EA982585-D249-40C8-A368-C2BE7944ABC2}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll','');
 DelBHO('{49D3F14A-B6D6-1694-3574-8CF80F0683EB}');
 QuarantineFile('C:\aaQ1MEEJx9ZW907RZ.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteService('winsecguard');
 QuarantineFile('C:\WINDOWS\Microsoft.NET\zpx2.exe','');
 DeleteFile('C:\WINDOWS\Microsoft.NET\zpx2.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\aaQ1MEEJx9ZW907RZ.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[Александр Пич]

Новые логи.

[Александр Пич]

Буду жить? Сейчас пытался удалить AVG, чтобы поставить Касперского, но при удалении возникают ошибки.

[DefesT]

В логах ничего плохого. по поводу AVG - http://support.kaspersky.ru/kav2009/...?qid=208636073

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены