И снова здравствуйте...
На этот раз - ноут жены.
Поможите?..
Printable View
И снова здравствуйте...
На этот раз - ноут жены.
Поможите?..
Два антивируса... один деинсталлируйте.
В следующий раз, если такое будет, то создавайте новую тему для другого компьютера:
[QUOTE]1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.[/QUOTE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: 3911478 - 3911478.dll (file missing)
O20 - Winlogon Notify: 3915724 - 3915724.dll (file missing)
O20 - Winlogon Notify: 3919169 - 3919169.dll (file missing)
O20 - Winlogon Notify: 3924464 - 3924464.dll (file missing)
O20 - Winlogon Notify: 3926500 - 3926500.dll (file missing)
O20 - Winlogon Notify: 3926962 - 3926962.dll (file missing)
O20 - Winlogon Notify: 3929358 - 3929358.dll (file missing)
O20 - Winlogon Notify: 395705 - 395705.dll (file missing)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('395705.dll','');
QuarantineFile('3929358.dll','');
QuarantineFile('3926962.dll','');
QuarantineFile('3926500.dll','');
QuarantineFile('3924464.dll','');
QuarantineFile('3919169.dll','');
QuarantineFile('3915724.dll','');
QuarantineFile('3911478.dll','');
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
QuarantineFile('autorun.bat','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-8C41FFE2.EXE','');
QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
QuarantineFile('C:\Documents and Settings\Надя\so7.exe','');
QuarantineFile('C:\Documents and Settings\Надя\reader_s.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
DeleteService('restore');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteFile('C:\Documents and Settings\Надя\reader_s.exe');
DeleteFile('C:\Documents and Settings\Надя\so7.exe');
DeleteFile('C:\WINDOWS\System32\reader_s.exe');
DeleteFile('C:\WINDOWS\system32\XP-8C41FFE2.EXE');
DeleteFile('autorun.bat');
DeleteFile('C:\Documents and Settings\Надя\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\autorun.wsh');
DeleteFile('C:\autorun.exe');
BC_ImportAll;
BC_DeleteSvc('restore');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43012"]http://virusinfo.info/upload_virus.php?tid=43012[/URL].
[B]Обновите базы AVZ[/B] (файл- обновление баз).
Повторите логи по правилам.