все тот же Win32/Bubnix.AU

прошу помочь в лечении заразы

заранее спасибо

почему-то по более поздним постам ответы есть, а по моему - тишина :(

Выполните скрипт в AVZ в [B]безопасном[/B] режиме
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
QuarantineFile('C:\Documents and Settings\boss\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\Documents and Settings\boss\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_DeleteSvcReg('sfc');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи в [B]обычном[/B] режиме

карантин закачан

Файл сохранён как 100902_141333_2010-09-02_4c7f78cd6108a.zip
Размер файла 1285
MD5 17009fb9b86a82ead13bb108f7981bf3

новые логи (AVZ обновлен 02-09-10):

Что с проблемой?

[B]thyrex[/B],

вроде все нормально - логи же я закачал по "вторичным половым признакам" - вроде чисто

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]