Проверял антивирусы ничего не видят.
Логи высылаю.
Printable View
Проверял антивирусы ничего не видят.
Логи высылаю.
Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\1\svchost.exe','');
DeleteService('Winjo61');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo61.sys','');
DeleteService('nsW72');
QuarantineFile('C:\WINDOWS\System32\Drivers\nsW72.sys','');
DeleteService('inS72');
QuarantineFile('C:\WINDOWS\System32\Drivers\inS72.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\inS72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\nsW72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo61.sys');
DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\1\svchost.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=24057[/url]
Очистите временные папки,кеш браузера и повторите логи.
Вроде прошло
Все в порядке, только немного мусора осталось.
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('Winye38');
BC_DeleteSvc('Winty05');
BC_DeleteSvc('Winsw40');
BC_DeleteSvc('gsplittm');
BC_DeleteSvc('Peprvcbvwch');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]