Посмотрите, пожалуйста, долечен ли?

[vgo]

Комп был заражен. В частности, подсаживал заразу на флешки. В процессе сканирования DrWeb'ом (кашперский, почему-то, не скачивался) вылечено несколько десятков зловредных файлов.

Пожалуйста, посмотрите, не надо ли еще что долечить?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{81733265-5109-0704-6386-5599ca323026}');
 QuarantineFile('C:\Program Files\Common Files\System\s trial.dll','');
 QuarantineFile('C:\WINDOWS\system32\K4hostElSvc.exe','');
 DeleteFile('C:\WINDOWS\system32\K4hostElSvc.exe');
 DeleteFile('C:\Program Files\Common Files\System\s trial.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('DcomLaunchwscsvc');
 BC_DeleteSvc('DnscacheBrowser');
 BC_DeleteSvc('K4hostEL');
 BC_DeleteSvc('MSDTClanmanworkstation');
 BC_DeleteSvc('RDSessMgrNetlogon');
 BC_DeleteSvc('srserviceTlntSvr');
 BC_DeleteSvc('winmgmtSysmonLog');
BC_Activate;
ExecuteREpair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[vgo]

Файл сохранён как100805_193423_virus_4c5ad9ffa382f.zipРазмер файла1190MD5800f664bffab167a12e6396f5e9e91bd

Боюсь, что он пустой. В карантине вроде лежало 4 файла с нулевой длиной.

[vgo]

Я сейчас ставлю многочисленные обновления на комп. Если это существенно, не анализируйте выложенные выше логи, завтра сделаю новые.

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: (no name) -  - shell32.dll (file missing)
F2 - REG:system.ini: Shell=explorer.exe

Больше плохого не видно

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)

[vgo]

Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены