Вирусы syitm.exe и zaberg.exe

Недавно у себя заметил в Автозагрузке два подозрительных пути [I](С:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413 и С:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830)[/I] с неизвестными мне *.ехе файлами в конце. Я бы их и не трогал, если б не несколько НО. С момента появления вируса все флешки, которые были подключены к компьютеру стали зараженными, то есть все папки стали с атрибутом скрытый, который не возможно снять, образовались ярлыки к этим существующим папкам и появляется папка RECYCLER с неизвестным *.ехе файлом. Так же часто бывает что связь с интернетом пропадает и это вызвано не плохой связью провайдера, а именно вирусом, так как второй комп по Wi-Fi работает отлично без сбоев.

Уважаемый(ая) [B]Viktor1405[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\admin\application data\e.tmp','');
QuarantineFile('C:\WINDOWS\aadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Qysqsg.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Qysqsg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\aadrive32.exe');
DeleteFile('c:\documents and settings\admin\application data\e.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=109090[/url]).
Сделайте новые логи.

А также (перед повторными логами)

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Большое Вам спасибо за помощь. Сам компьютер стал быстрее работать после профилактики.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]