выскакивает сайт www.clubrelaxxxx.com/gibdd/

Появилась проблема Вам известная. При клике на любую ссылку переносит на один и тот же сайт (антиштраф ГАИ). Систему защищает Avira.
Что делал:
1) Лечение утил-ми Dr-WEB и Кашп. не помогает.
2)После заражения выскакивает до автозагрузки окно типа DOS-ого
3) Но плохо что при сканирования утилитой АВЗ появляется надпись-диск отсутствует,система не исследована и
[URL="http://virusinfo.info/attachment.php?attachmentid=384093&d=1352378137"][COLOR=#4a89bb]virusinfo_syscheck.zip[/COLOR][/URL] не создается.

Другие файлы прилагаю. Заранее благодарен.

Уважаемый(ая) [B]Dfktynby[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

уже представлено , но virusinfo_syscheck.zip не создается

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\10949390FdOh');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\23056187FdOh');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\9442421FdOh');
QuarantineFile('C:\Documents and Settings\User\ms.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','10949500');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','23056406');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9442609');
DeleteFile('C:\Documents and Settings\User\ms.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Очистите куки и кэш браузеров

Сделайте новые логи

Еще раз спасибо. Подробности в предыдущем письме. Удачи Вам.

Вы скрипт и остальное выполнять собираетесь или можно закрывать тему?

Добрый вечер. Уважаемый thyrex с радостей проверку не докончил, извиняюсь. Карантин выслал ранее по ссылке. Антиштраф исчез но virusinfo_syscheck.zip не создается. Логи прилагаю. Спасибо.
P.S. На вашу электронку вчера отправлял письмо.

Зачем нам старые логи???

virusinfo_[B]cure[/B].zip не прикрепляйте систематически

[quote="Dfktynby;940272"]virusinfo_syscheck.zip не создается[/quote]Ну так если стандартный скрипт №2 не выполнять, откуда ему взяться :)

Ставлю сскрипты 2,3 и,или. Но при сканирования появляется надпись-диск отсутствует,система не исследована .
virusinfo_syscheck.zip не создается. Avirу хоть и выгружаю может она не дает сканировать диск? и AVZ зависает.

[quote="Dfktynby;940324"]Но при сканирования появляется надпись-диск отсутствует[/quote]Кардридер или 3G-модем в этот момент в системе присутствуют?

один жесткий , но и тот не видится АВС, хотя замечал что ранее если я не выбирап С: то АВС сама ставила "V". А сейчас убирает, пробовал разные варианты _итог один_виснет АВС. Спасибо за помощь . Антиштрафа нет . Может у кого подобное будет увижу на форуме. Тему закрыть. До свидания
P.S. Приложил снимок экрана

DVD-дисковод G - виртуальный привод?

да , G - виртуальный привод

Возможно именно на него выбивает ошибку

Лоброе утро. Удаление G (виртуальный привод) ход работы АВС не поменяло. Скрипт №7 сканир-е С: выполнил и также завис как ранее.
Не можетже быть что после загрузки АВС "вирус" меняет ключи или алгоритм работы.
Сдаемся.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

была такая мысля

[quote="Dfktynby;940784"]после загрузки АВС[/quote]
что такое АВС ?
[quote="Dfktynby;940324"]Ставлю сскрипты 2,3[/quote]
скрипты надо выполнять по отдельности, подробней написано в правилах.
[quote="Dfktynby;940843"]была такая мысля[/quote]
без указания хелпера ComboFix запускать запрещено

"скрипты надо выполнять по отдельности"... Я и указал , что выполнял скрипты "и , или" т.е. всякими вариантами уже от безрезультативности. Проверил ComboFix и Combo@Fix результат тот же: ComboFix.txt не создается . Экран отправил по почте .

Попробуйте поискать в папке с ComboFix файл log.txt

log.txt просмотрел 3ч. назад , он пустой . Повторил ComboFix сейчас, то же самое.
P.S. А вложения старые мне в менеджере вложений не удалить , как понимаю ?

[quote="Dfktynby;940926"]log.txt просмотрел 3ч. назад , он пустой . Повторил ComboFix сейчас, то же самое.[/quote]
значит не правильно делаете, читайте внимательно инструкцию

[quote="Dfktynby;940926"]P.S. А вложения старые мне в менеджере не удалить , как понимаю ?[/quote]
если нет места и уже не помещаются новые, то удаляйте.

[quote="Dfktynby;940926"]А вложения старые мне в менеджере не удалить , как понимаю ?[/quote]Ну почему же: Мой кабинет - Вложения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]