Подозрение на вирус

**s.alexxey** · 25.12.2010, 10:50

Господа хелперы помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 25.12.2010, 11:59

сами прописывали? Если нет, то профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 72.44.50.58:80

1.Профиксите в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\Run: [GEST] =

2. Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

Код:

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**s.alexxey** · 25.12.2010, 16:53

Выполнил!

**Bratez** · 25.12.2010, 18:27

А что конкретно беспокоит?

**s.alexxey** · 25.12.2010, 18:32

Пропадают из трея иконки! Вновь очевидно какой то вирус включил $C, диски, я их уже отключал! Др веб не помогает! До обращения пользовал Комбификс, он какие это файлы удалил, и пишет что регедит инфицирован!

**polword** · 25.12.2010, 19:11

Сообщение от s.alexxey

пишет что регедит инфицирован!

Пришлите его запакованным в архив ZIP с паролем: virus по ссылке Прислать запрошенный карантин вверху темы

**s.alexxey** · 25.12.2010, 19:23

Сделал!

**polword** · 25.12.2010, 19:32

подождем результата анализа

**s.alexxey** · 27.12.2010, 13:58

А долго ли ждать?

**polword** · 27.12.2010, 14:52

файл чистый

**s.alexxey** · 27.12.2010, 20:26

А какие могут быть еще варианты?

**s.alexxey** · 28.12.2010, 08:20

А что тогда пишет мне комбо фикс! Вот и хром отказывается уже работать нормально!

**polword** · 28.12.2010, 12:35

- Замените файл c:\windows\regedit.exe на чистый из дистрибутива.

**CyberHelper** · 29.12.2010, 12:35

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирус (заявка № 94201)

Опции темы