подозрение на вирусы

[Stopfire]

С помощью AVZ вирусы погонял. Но до конца не уверен.

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\admdll.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. РАдмином пользуетесь?

9. Мастер поиска и устранения проблем
>> Заблокированы настройки системы System Restore

Если не ваших рук дело, то исправить в AVZ - меню "Файл" - Мастер поиска и устранения проблем
Сделайте новый лог virusinfo_syscheck.zip

[Stopfire]

Radmin мой. Карантин скинул.

[thyrex]

Плохого не видно

Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

[Stopfire]

Все сделал. Полет нормальный. Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\amo\local settings\temp\aim6.exe - Trojan.Win32.VB.acel
  2. c:\documents and settings\amo\local settings\temporary internet files\content.ie5\8vt8kuaw\aim6[1].exe - Trojan.Win32.VB.acel
  3. c:\documents and settings\localservice\application data\microsoft\kycu.exe - Trojan-Dropper.Win32.Vidro.ps ( AVAST4: Win32:Crypt-GCF [Trj] )
  4. c:\documents and settings\localservice\application data\microsoft\sureg.exe - Trojan-Dropper.Win32.Vidro.ps ( AVAST4: Win32:Crypt-GCF [Trj] )
  5. c:\docume~1\amo\locals~1\temp\oldbot.exe - Trojan-Downloader.Win32.VB.wmq
  6. c:\windows\services.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Spambot.3531, BitDefender: Gen:Packed.FakeAV.dqW@gu2@jlbc, AVAST4: Win32:Bredolab-CZ [Trj] )
  7. c:\windows\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.21 )
  8. c:\windows\system32\drivers\atapidrv.sys - Trojan.Win32.Vrdapi.b ( DrWEB: Trojan.NtRootKit.6671, AVAST4: Win32:Inject-YB [Trj] )