Avira распознает данный троян с файлом c:\windows\kjyjv.lxe
но не может удалить т.к. файл прописывается заново.
прикрепляю логи в соответствии с Вашими рекомендациями. спасибо.
Printable View
Avira распознает данный троян с файлом c:\windows\kjyjv.lxe
но не может удалить т.к. файл прописывается заново.
прикрепляю логи в соответствии с Вашими рекомендациями. спасибо.
Скачайте special avz по ссылке в подписи, дальше работайте с ним.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Отключите AviraGuard
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
[b]
virusinfo_syscheck.zip
hijackthis.log [/b]
все сделал в соответствии с Вашими рекомендациями. Высылаю повторные логи. Спасибо.
Заразы в логах не видно.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/code]
Скачайте свежий [URL="http://www.freedrweb.com/download+cureit/"]CureIt[/URL] и сделайте полную проверку в безопасном режиме.