Вирусы?

[putilova]

В автозагрузке появился файл c:\temp\avpk.exe и при загрузке компьютера выходит сразу окно мои документы.

[thyrex]

Пофиксите в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\temp\avpk.exe','');
 QuarantineFile('C:\Temp\AppToService.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[putilova]

Файл сохранён как 100812_122925_virus_4c63b0e5e6b66.zip
Размер файла 1122
MD5 36fe2cc818a4b4bb13e66505cd438930

Файл закачан, спасибо!

[thyrex]

Поищите файлы

c:\temp\avpk.exe
C:\Temp\AppToService.exe

запакуйте их с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[putilova]

Я перед этим папку temp почистила, но такие файлы перед этим не нашла Или папку карантин переслать уже с паролем?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\temp\avpk.exe');
DeleteFile('C:\Temp\AppToService.exe');
DeleteService('AppToService_internet');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[putilova]

Сделала данный скрипт, лог прикрепила

[polword]

в логе чисто. Что с проблемой?

[putilova]

спасибо все хорошо. а в msconfig как убрать строчку данную c:\temp\avpk.exe, а то она так там и сидит?

[thyrex]

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[putilova]

Прикрепила

[polword]

- Выполните скрипт в AVZ

begin
 RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\internet');
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог RSIT

[putilova]

Сделала, прикрепила

[polword]

чисто.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены