помогите разобраться

**dandelion88** · 29.03.2010, 19:35

оставила папу на выходные с компьютером, теперь не могу избавиться от последствий. антивирусник постоянно выдает различные вирусы, якобы чистит их, перезагружается и находит новые, ни одна программа не работает нормально, все постоянно виснет или вырубается.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 29.03.2010, 21:12

Карантин virusinfo_cure.zip по красной ссылке загрузите.

virusinfo_syscure.zip пришлите.

**thyrex** · 29.03.2010, 21:34

А лучше так

Скачайте AVZ 4.32, обновите его базы и переделайте логи

**dandelion88** · 30.03.2010, 11:40

так?

**thyrex** · 30.03.2010, 12:37

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\vscpd.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\iczwrdhy.sys','');
 DeleteService('iczwrdhy');
 DeleteFile('C:\WINDOWS\System32\Drivers\iczwrdhy.sys');
 DeleteFile('C:\Documents and Settings\Admin\vscpd.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**dandelion88** · 01.04.2010, 11:22

Карантин загрузила, прикладываю логи

**polword** · 01.04.2010, 11:37

1. Профиксите в HijackThis как "профиксить в HiJackThis"

Код:

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)
O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.10.dll/206 (file missing)

2.Выполните скрипт в AVZ

Код:

begin
 BC_DeleteSvc('ICF ');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог hijackthis.log

**dandelion88** · 01.04.2010, 12:46

все сделала.
скажите, а то, что ярлыки теперь перемещаются только путем вырезать/вставить - это тоже какие-то неполадки с системой или просто я случайно какую-то функцию отменила?