KasperKey2010.exe

[Snusmumr]

Да, пожалуй, проблемы все же возникли.
При очередной загрузке возникает подобное сообщение
windows не удалось найти файл C:/recycler/smss.exe.
Внешне это пока никак не проявляется, однако, на панели задач возник ярлык документа word который не разворачивается и не закрывается и периодически вылетает браузер...
Мне нужно создать новую тему или можно продолжить лечение здесь???

Добавлено через 2 минуты

В диспетчере задачь появился процесс smss.exe

[thyrex]

Продолжайте здесь. Выкладывайте новые логи

[Snusmumr]

Вот новые логи...сегодня на ночь оставил сканировать ПК в безопасном режиме AVPTool. за 12 часов просканировалось толоко 27%. Больше я ждать не мог...Было найдено и удалено 6 вирусов...не знаю, где найти логи, если подскажите, то я их тоже отправлю.
Вот новые логи...

[Snusmumr]

Посмотрите логи, пожалуйста.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\Recycler\smss.exe','');
 DeleteFile('c:\Recycler\smss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[Snusmumr]

карантин успешно отправил, вот новые логи...
Сомневаюсь, что отсканировал комбофиксом по всем правилам, но...не ругайте пианиста)))))))
С нетерпением жду ответа.

[thyrex]

Что с проблемой?

[PavelA]

Выполнить:

begin
QuarantineFile('c:\documents and settings\snusmumr\AutoRun.inf','');
QuarantineFile('c:\AutoRun.inf','');
end.

Если попадет что-то в карантин, то прислать.

[Snusmumr]

с проблемой все нормально, то есть она есть)))
При запуске системы по прежнему пишет, что виндовс не удалось найти....и т.д. Кроме этого больше ничего вроде...
В какой программе выполнять то что вы написали???

Добавлено через 3 минуты

Выполнил в AVZ. карантин пуст((((

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что сейчас?

Выполнил в AVZ. карантин пуст

ComboFix удалил файлы, откуда ж им взяться

[Snusmumr]

Выполнить:

begin
QuarantineFile('c:\documents and settings\snusmumr\AutoRun.inf','');
QuarantineFile('c:\AutoRun.inf','');
end.

Если попадет что-то в карантин, то прислать.

я просто выполнял эту рекомендацию...
сейчас сделаю все остальное)

Добавлено через 5 минут

выполнил скрипт, компьютер перезагрузился, при загрузке та же надпись(((((

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

А так?

[Snusmumr]

выполнил скрипт, несколько раз перезагрузился...пока все чисто....надпись исчезла....
Я здоров????)))))
Большое спасибо.
Можно теперь удалить все утилиты, использованные для лечения????

[thyrex]

Удалите ComboFix

Остальное на свое усмотрение

[Snusmumr]

ок...еще раз спасибо....если можно тему пока не закрывайте, вдруг через пару дней опять все вернется...

[Snusmumr]

Мне уже неудобно, но при загрузке сегодня утром появилась опять эта надпись виндовс не удалось обнаружить файл smss.exe
никаких флэшек не вставлял, дисков тоже, только пользовался инетом, посещая старые сайты.((((((

[Snusmumr]

вот новые логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\Recycler\smss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Snusmumr]

логи

[thyrex]

Лог HiJack старый. В остальном чисто. В очередной раз