Вирус сидел в корзине, Documents And Settings\User\Application Data и в папке Windows.
Вроде бы вычистился с помощью CureIt, но выскакивающее окошко Windows-инсталлера каждый раз при открытии любой папки осталось.
Посмотрите пожалуйста, живой ли вирь?
Уважаемый(ая) [B]Dunkelheit[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
выполните скрипт
[code]
begin
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
установите sp3 + все доступные обновления
Скрипт выполнен. Обновления в процессе установки. Более ничего страшного нет?
такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте
Сделал.
Удалите в MBAM все, кроме:
[CODE]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
c:\program files\Utilites\WinRAR\kgwinrar.exe (Trojan.Agent.CK) -> No action taken.
c:\program files\ASCON\kompas-3d v11\USB_HASP\kompas-3d_v11sp1_antihasp_v1.0.exe (PUP.Hacktool.Patcher) -> No action taken.
c:\program files\Grafics\irfanview\languages\Russian.dll (Malware.Packer.Gen) -> No action taken.
c:\program files\total commander podarok edition\Plugins\wlx\media show\mscontrol.exe (Trojan.Agent.H) -> No action taken.
c:\program files\total commander podarok edition\Programm\EditPlus\keygen.exe (Riskware.Tool.CK) -> No action taken.
c:\program files\total commander podarok edition\Programm\everest ultimate edition\keymaker - ultimate.exe (Trojan.Downloader) -> No action taken.
c:\program files\total commander podarok edition\Programm\hide ip platinum\keygen.exe (Trojan.Agent.CK) -> No action taken.
c:\program files\Calc\Numlock.dll (Trojan.Downloader) -> No action taken.
[/CODE]
Установите Service Pack 3 + все обновления.
Установите Internet Explorer 8.
Удалил. Сейчас буду ставить сервис-паки. Что-нибудь еще нужно?
После установки обновлений сделайте новый лог MBAM для контроля.