заблокирован доступ на virusinfo

[Sitpower]

были вирусы почистил комп

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\rjyskc.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('c:\windows\system32\rjyskc.exe','');
 DeleteFile('c:\windows\system32\rjyskc.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Внимание !!! База поcледний раз обновлялась 03.08.2010 необходимо обновить базы при помощи автоматического обновления

Обновите базу!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Sitpower]

карантин отправлен.
база обновлена.
логи прилагаю

[thyrex]

Установите верную системную дату - у Вас 2009 год

D:\autorun.inf - Ваш файл?

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Sitpower]

дату уже исправил. заметил поздно, что не првильно стояли системные часы.
про "D:\autorun.inf- Ваш файл?" не знаю. где смотреть?
логи RSIT

[thyrex]

D:\autorun.inf удалите вручную

Больше ничего необычного. Проблема решена?

[Sitpower]

D:\autorun.inf удалил.
какя то программа пытается автоматически подключиться к инету. выскакивает окно подключения к VPN

[thyrex]

Отключите все ненужное в автозагрузке через msconfig, а потом поочередно включайте. Если повезет, найдете источник проблем

[Sitpower]

спасибо. это уже наверно другая песня. если что то еще будет, попрошу помощи. думаю тему можно закрыть.
Еще раз спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\rjyskc.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )