Глючит комп и постоянно просит дискету

[xEON]

Нет нету

[V_Bond]

C:\WINDOWS\AppPatch\Jview.dll - пришлите согласно приложения 2 правил ...

[xEON]

Нету у меня такого файла

[V_Bond]

выполните скрипт ..

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\F440~1\LOCALS~1\Temp\wmsetup.dll');
 DeleteFile('C:\WINDOWS\TEMP\wmsetup.dll');
 DeleteFile('C:\WINDOWS\AppPatch\Jview.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(8);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

[kps]

Еще скопируйте в IceSword, как написано здесь http://virusinfo.info/showthread.php?t=17109 файл C:\WINDOWS\system32\DRIVERS\nvmini.sys , если он есть. Скопировать нужно, чтобы прислать нам.
Потом удалите его с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('cdralw');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Скопированный файл запакуйте в zip-архив с паролем virus и отправьте архив сюда: http://virusinfo.info/upload_virus.php?tid=23248
Сделайте новые логи.

[xEON]

Такого т\файла небыло. Вот лог.

[V_Bond]

скрипт из поста 24 выполнялся ?

[kps]

Такого т\файла небыло. Вот лог.

Вы в IceSword искали?

[xEON]

да там небыло

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 QuarantineFile('C:\WINDOWS\linkinfo.dll','');
 QuarantineFile('C:\WINDOWS\system32\linkinfo.dll','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\linkinfo.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.

[xEON]

Файл сохранён как 080525_074112_virus_48395e68804ec.zip
Размер файла 2318
MD5 55bd5ffa8857630bb575813367e41769
отправил карантин

[kps]

Карантин пустой.
Проверьте компьютер этим. О результатах сообщите.
Очистите временные папки и кеш браузера.
Потом сделайте новый лог по пункту 8 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\f440~1\\locals~1\\temp\\wmsetup.dll - Trojan-Downloader.Win32.Murlo.uu (DrWEB: Trojan.DownLoader.62110)
  2. c:\\windows\\downloaded program files\\thunderadvise.dll - not-a-virus:AdWare.Win32.BHO.dai (DrWEB: Adware.ThunderAdvise.1)