16.06.2012 11:13:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\User\Application Data\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

[b]Оксана7[/b],

Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\user\application data\taskhost.exe');
QuarantineFile('c:\windows\system32\fkgtnfb.dll','');
QuarantineFile('c:\documents and settings\user\application data\taskhost.exe','');
DeleteFile('c:\documents and settings\user\application data\taskhost.exe');
DeleteFile('c:\windows\system32\fkgtnfb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

3.Пришлите карантин согласно [B]Приложения 2[/B] правил [COLOR="red"][B]по красной ссылке[/B][/COLOR]
[COLOR="Red"]Прислать запрошенный карантин[/COLOR] [B]вверху темы[/B]

4.[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis что осталось:

[CODE]
O2 - BHO: Loader Class - {9D717F81-9148-4f12-8568-69135F087DB0} - (no file)

[/CODE]

5.[CODE]
>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
[/CODE] Исправьте через [B]AVZ[/B] - [B]Файл[/B] - [B]Мастер поиска и устранения проблем[/B] - [B]Все проблемы[/B] - [U]отметить указанное[/U] - [B][COLOR=Red]Исправить[/COLOR][/B]
____________________

[B]Обновите[/B] [URL=http://www.java.com/ru/download/manual.jsp]Java до актуальной версии[/URL]
[B]Обновите[/B] [URL=http://www.adobe.com/ru/products/flashplayer.html] Adobe Flash Player до актуальной версии[/URL]

Далее

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL]
[URL="http://virusinfo.info/showthread.php?t=53070"]Сделайте лог MBAM[/URL]