Невозможно вывести заразу с компьютера.

Постоянно всплывают различные вредоносные программы. Менял антивирусы, фаерволы, но максимум, что они сделают - заблокируют на время, а при следующей проверке или просто во время пользования, всякие вирусы, spyware и проч. всплывают вновь, также подхватывается новая зараза. Боюсь, что у меня полно уязвимостей и дыр. Хочется это прекратить.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\FileDisk.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\ei0nkt2e.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\devmgy.sys','');
QuarantineFile('C:\WINDOWS\system32\msplrct.dll','');
QuarantineFile('C:\WINDOWS\system32\flym.dll','');
DeleteFile('C:\WINDOWS\system32\flym.dll');
DeleteFile('C:\WINDOWS\system32\msplrct.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE][URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://7255.com/?g
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: BHO Class - {BCBD80C9-6AD7-48ed-8DF1-6963414B3649} - C:\WINDOWS\system32\flym.dll
O9 - Extra button: ТЧИ¤№єОп - {FFB2385E-E812-4091-8C12-2370DC67F769} - http://www.eachnet.com/specials/digi.html?adid=dzcm_dza_000_soft0_digi (file missing)
O20 - Winlogon Notify: MicroQC - smrss.dll (file missing)[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15801"]этой[/URL] ссылке. Повторите логи. Удалите Ad-Aware.

Сделал вроде.

выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\9a51.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\mxdispdr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ei0nkt2e.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\devmgy.sys','');
QuarantineFile('C:\WINDOWS\system32\msplrct.dll','');
QuarantineFile('C:\WINDOWS\Downlo~1\vwrdbzix.dll','');
QuarantineFile('C:\WINDOWS\Downlo~1\vwg.dll','');
QuarantineFile('C:\WINDOWS\Downlo~1\o0fkst.dll','');
QuarantineFile('C:\WINDOWS\Downlo~1\ik67d8.dll','');
QuarantineFile('C:\WINDOWS\Downlo~1\do5.dll','');
DeleteFile('C:\WINDOWS\system32\msplrct.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Скрипт прерывает ошибка Falied to set data for 'DisplayName'. Карантин не создается. Последняя запись протокола - Ошибка в работе антируткита [Range check error], шаг [11]

Это из-за Аутпоста. Выполните скрипт в безопасном режиме.

Прислал.

C:\WINDOWS\system32\Drivers\iwtplykr.sys [B]TR/Rootkit.Gen[/B]
C:\WINDOWS\system32\9a51.dll [B]Trojan:Win32/Agent[/B]
C:\WINDOWS\system32\drivers\mxdispdr.sys [B]BackDoor-DMB.sys[/B]
C:\WINDOWS\system32\drivers\ei0nkt2e.sys [B]TR/Rootkit.Gen[/B]
C:\WINDOWS\system32\Drivers\devmgy.sys [B]TR/Zapchast.DM[/B]
C:\WINDOWS\Downlo~1\ik67d8.dll [B]TR/Agent.49152[/B]
C:\WINDOWS\Downlo~1\vwrdbzix.dll [B]TR/Crypt.CFI.Gen[/B]
C:\WINDOWS\Downlo~1\vwg.dll [B]TR/Agent.49152[/B]
C:\WINDOWS\Downlo~1\o0fkst.dll [B]TR/Agent.49152[/B]
C:\WINDOWS\Downlo~1\do5.dll [B]TR/Agent.49152[/B]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\9a51.dll');
DeleteFile('C:\WINDOWS\system32\drivers\mxdispdr.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ei0nkt2e.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\devmgy.sys');
DeleteFile('C:\WINDOWS\Downlo~1\vwrdbzix.dll');
DeleteFile('C:\WINDOWS\Downlo~1\vwg.dll');
DeleteFile('C:\WINDOWS\Downlo~1\o0fkst.dll');
DeleteFile('C:\WINDOWS\Downlo~1\ik67d8.dll');
DeleteFile('C:\WINDOWS\Downlo~1\do5.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Сделал.

сделайте логи в нормальном режиме ...

Арррр... :biggrin:

выполните скрипт ....
[code]
begin
BC_DeleteFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys');
BC_DeleteSvc('iwtplykr');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

:wink_3:

выполните скрипт из поста 12 в safe mode ....
повторите лог ... virusinfo_syscheck.zip

[url]http://www.threatexpert.com/report.aspx?uid=de1dc316-771f-479d-ba53-f8f10e4823de[/url]

Думаю этот "факс" имеет к вашим гадостям прямое отношение..


AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{5FB8C5D4-929F-4870-89E2-7E3EE26EE701}');
QuarantineFile('C:\WINDOWS\system32\9a51.dll','');
DeleteService('ms_2fax');
SetServiceStart('ms_2fax', 4);
StopService('ms_2fax');
QuarantineFile('C:\WINDOWS\system32\a5db1.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys','');
QuarantineFile('C:\Program Files\iolo\Common\Lib\Antila.dll','');
DeleteFile('C:\WINDOWS\system32\Drivers\iwtplykr.sys');
DeleteFile('C:\WINDOWS\system32\a5db1.exe');
DeleteFile('C:\WINDOWS\system32\9a51.dll');
BC_DeleteSvc('iwtplykr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.
[/code]

пришлите новый карантин.

Сделал.:rolleyes:

Файл не могу выложить - форум пишет, что уже выкладывал...

C:\WINDOWS\system32\9a51.dll - [B]ADSPY/BaiduBar.DH[/B]
C:\WINDOWS\system32\a5db1.exe -[B]Win32:Qhost-AYU[/B]
давайте лог ... (удалите старые вложения)

Что мне делать с этими файлами? :ohmy:

Удалить не могу - форум пишет, что прав нет.

подождем тогда ... кого -то из модераторов что бы удалили ...

А зачем мне было давать их каталоги и имена? И что мне делать с невозможностью дать последний запрошенный лог?