Не знаю, что делать

[timozg]

в общем я скачал одно приложение, около 300 КБ.
просканировал обновленным avast! 5,0,594(не найдено вирусов)
при запуске высветилась ошибка с заголовком "винлок000", и надписью что-то вроде "runtime error"
думаю, что цепанул нечто серьезное.
само приложение с перепугу удалил, с помощью поиска удалил все подозрительные файлы созданные во время запуска приложения.
авастом просканировал весь компьютер, вирусов не найдено.
в общем комп перезагружать страшно, поскольку может ВДРУГ вылезти порнобанер или лжеантивирус.

могу выслать логи hijackthis, winpatrol и avz

[Никита Соловьев]

могу выслать логи hijackthis, winpatrol и avz

Так давайте

[timozg]

не могу загрузить ни avp, ни cureit. ни один источник не работает.
кажись точно что-то подцепил. пока вышлю логи hijack и winpatrol.
лог winpatrol сохраняется в .html, поэтому я скопировал из него текст в тхт файл



кстати, есть курейт 63-дневной давности.

[Никита Соловьев]

Это не то. Прочитайте правила внимательно

[timozg]

я завтра все вышлю

[timozg]

архив virusinfo_cure пуст
вот остальное

[polword]

1.Профиксите в HijackThis

O2 - BHO: (no name) - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\A6B5~1\LOCALS~1\Temp\lnkij.dll','');
 DeleteFile('C:\DOCUME~1\A6B5~1\LOCALS~1\Temp\lnkij.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[timozg]

пофиксил. скрипт выполнил. карантин пуст, отправлять все равно?
в общем-то комп уже 3 раза перезагружал. видимых признаков вируса нет.

[thyrex]

Плохого не видно

[timozg]

спасибо все равно. успокоили хоть меня.