С помощью вашего сайта лечила ошибку srnh.lto

Добрый день.
Сделала все пошагово, как было указано на сайте. Спасибо за подробное описание.
Надеюсь теперь с моим ноутом будет все в порядке)
Прилагаю отчеты. Если еще осталось что то серьезное просьба помочь в избавлении от этого)
Только сейчас прочла, что нельзя использовать чужой скрипт. Может вы мне поможете еще раз проверить свой компьютер с помощью другого скрипта? И выполнить полную очистку?

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\arsv.exe','');
QuarantineFile('C:\WINDOWS\system32\securestat32.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\arsv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','arsv');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи, только на этот раз пожалуйста без карантина

сделала все кажется правильно...

Ещё новый лог [B]virusinfo_syscure.zip[/B] должен быть, как в первом сообщении.

вот он)

[COLOR="DarkRed"]Умница, Вы опять карантин прицепили[/COLOR]:)

ссори...

[COLOR="DarkRed"]Не-а пробуем ещё:)[/COLOR]

[B]virusinfo_[COLOR="Red"]sys[/COLOR]cure.zip[/B] - вот он нужен

[QUOTE=swan_one;710847]вот он)

[COLOR=DarkRed]Умница, Вы опять карантин прицепили[/COLOR]:)[/QUOTE]
а там же нет без карантина..я не могу понять как без него)

[size="1"][color="#666686"][B][I]Добавлено через 34 секунды[/I][/B][/color][/size]

[QUOTE=Olejah;710857][B]virusinfo_[COLOR=Red]sys[/COLOR]cure.zip[/B] - вот он нужен[/QUOTE]

сча поищу)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

так в самом же первом моем сообщении вложен файл
Тип файла: zip virusinfo_[COLOR="Red"]sys[/COLOR]cure.zip (52.7 Кб, 3 просмотров)

Ага, вот нужен он, только сделанный после скрипта из второго сообщения.

После перезагрузки:
- выполните такой скрипт

это второе сообщение?
я не могу понять как его сделать, все делаю пошагово. но его нет(

Ладно, сейчас поглядим по этим:)

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Сделайте пожалуйста лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]

:)

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

сделала лог полного сканирования МВАМ
найдены инфицированные объекты
что далее?
я уже спать хочу))))

Выгладывайте лог сюда, там txt файл

оно?
что мне делать с найденными вирусами?

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{d7ffd784-5276-42d1-887b-00267870a4c7} (Trojan.BHO) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MsUpdater (Trojan.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\generic host for win32 services (Trojan.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\ServiceDll (Trojan.BackDoor) -> Bad: (%CommonProgramFiles%\dtmp.crt) Good: (%SystemRoot%\System32\srvsvc.dll) -> No action taken.

Зараженные папки:
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temp\25.tmp (Trojan.Dropper.Gen) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
[/CODE]

- Повторите лог

повторить лог вплане еще раз просканировать?

А Вы удалили всё, что я написал?

да удалила

Теперь надо заново просканировать, если сильно хотите спать - давайте завтра.

а это может подождать до завтрашнего вечера?

Конечно, мы тут все ждём:>

тогда до завтра...и спокойной ночи)

привет...вот и я)
сканирование завершено...прилагаю результат

Чисто, вирусов нет.

у меня остается проблема с контактом...он не открывается...и не высвечивается страничка где можно сменить пароль..в этом можете помочь?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

и что с этими вирусами?
они останутся на компьютере?
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.

Эти объекты не заражены, это домыслы МВАМ.

Спасибо за помощь!)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]