Помогите добить вирус

**MacKena** · 25.02.2010, 15:09

По скану АВЗ вижу что сидит, зараза. Помогите добить, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 25.02.2010, 15:51

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\DOCUME~1\ISamodin\LOCALS~1\Temp\jcl.tmp 2nHAPKGEHD','');
 DeleteFile('C:\DOCUME~1\ISamodin\LOCALS~1\Temp\jcl.tmp 2nHAPKGEHD');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportALL;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=72245).
Сделайте новые логи.

**MacKena** · 25.02.2010, 16:43

Спасибо. Помогло. Вижу, что все чисто.

**Bratez** · 25.02.2010, 17:35

Хочется увидеть карантин и новые логи.

**MacKena** · 25.02.2010, 17:54

Новые логи

**polword** · 25.02.2010, 21:52

Сообщение от Bratez

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=72245).

- карантин не отправили!!!!

1. Профиксите в HijackThis как "профиксить в HiJackThis"

Код:

 R3 - URLSearchHook: (no name) - - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 StopService('FCI');
 QuarantineFile('FCI.sys','');
 DeleteService('FCI');
 DeleteFile('FCI.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('FCI');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)