virus

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Mfdt47');
QuarantineFile('Mfdt47.sys','');
BC_DeleteSvc('aic32p');
QuarantineFile('C:\WINDOWS\system32\drivers\gsmohn.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gsmohn.sys');
DeleteFile('Mfdt47.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

в карантин файлов не попало...:)

выполните скрипт ...
[code]
begin
DeleteFile('sockins32.dll');
DelCLSID('66186F05-BBBB-4a39-864F-72D84615C679');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
какие - то прооблемы остались ?

смогу ответить только завтра, проблем и до предыдущего скрипта не было.
после этого скипта логи высылать?

а без выполнения этого скрипта можно работать на компьютере или возникнут проблемы?
кстати, бухгалтер хотела бы поощрить проект - помощь анонимная?

скорее файла нет , есть только след в реестре .... теоретически проблем быть не должно ...

компьютер был вылечен - не знаю что с пользователями делать - не прошло и двух недель...
загрузил курита при сэйф мод - отчет прилагаю.
есть кто-нибудь?

пока ждал помощи - сам кое-что пофиксил.
проверьте пожалуйста что осталось

Осталось немножко:
O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe

Плюс еще:[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('sockins32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('Winta51');
DeleteService('Winrw51');
DeleteService('Winqv74');
DeleteService('Winnt63');
DeleteService('Winjo62');
DeleteService('Winin40');
DeleteService('Pua62');
DeleteFile('C:\WINDOWS\System32\Drivers\Pua62.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winin40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winjo62.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winnt63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winrw51.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winta51.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('sockins32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

З.Ы. не волнуйся, просто у нас у всех есть еще основная работа кроме этой.

прикрепляю...
подскажите что с системой после лечения пожалуйста :)
...и что такое wininet.dll?

По поводу файла wininet.dll
смотри [url]www.greatis.com[/url]. Думаю, он там в списках есть.

В логах кое-что осталось:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('sockins32.dll','');
DeleteService('Winqv74');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
DeleteFile('sockins32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

В AVZ Менеджер Active setup удалить строчку с
sockins32.dll

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

Да, и конечно логи надо будет повторить.

указания выполнил! :)
карантин пуст почему-то...
как у меня дела?

новые

Не удалился:
[CODe]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
BC_deleteSvc('Winqv74');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После этого повторить логи.

Перед выполнением скрипта нужно ли отключать аваст?

выполнил скрипт при отключенном авасте.
карантин пуст...

В логах ничего плохого не увидел. Проблемы остались?

проблем нет. всё как всегда красиво.
спасибо!

логи вот

кого ищем ? в логах ничего зловредного ....

Спасибо. Просто чистил сам. Логи положил для того чтобы профессионалы окончательный диагноз поставили - может что осталось... Ну раз ничего нет, то спасибо за потраченное на меня время.