проверка

[xloctis]

давно дал сестре вконтакте посидеть она скачала vkontakte-reiting.exe вот а значок как папка я открыл комп перезагрузился бла-бла-бла кароч чистил вручную вот проверить остались вируса или нет

[V_Bond]

C:\Windows\iecheck.exe - пришлите согласно приложения 2 правил

[xloctis]

вот

[polword]

- iecheck.rar - удалите из темы
- Файл iecheck.rar загрузите по ссылке Прислать запрошенный карантин вверху темы

[xloctis]

звук пропал и на комп нагрузка появилась

Добавлено через 3 минуты

звук заработал(дрова слетели) а нагрузка осталась

Добавлено через 2 минуты

файл хост меняется на
127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru
127.0.0.1 login.vk.com
127.0.0.1 vk.com
127.0.0.1 www.vk.com
через каждые 5-6 минут

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\sysdriver32.exe','');
 DeleteFile('C:\Windows\iecheck.exe');
 DeleteFile('C:\Windows\sysdriver32.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('srviecheck');
 BC_DeleteSvc('srvsysdriver32');
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[xloctis]

при использовании скрипта просто зависает авз как исправить?

[Bratez]

Попробуйте исключить из скрипта строчку

SearchRootkit(true, true);

[xloctis]

помогло скрипт сработал спасибо. что еще сделать повторные логи?

[Bratez]

Да.

[xloctis]

вот логи

[V_Bond]

ничего плохого ...

[xloctis]

спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\iecheck.exe - Trojan.Win32.VkHost.cmd ( DrWEB: Trojan.VkBase.9, BitDefender: Generic.Malware.SFHYVdWkg.7AC9FC80, AVAST4: Win32:Delf-QBF [Trj] )