elite net accelerator

[dukes]

дату исправил бяка пока не появлялась.

[PavelA]

Это хорошо!!

[gjf]

Давайте уже окончательно удостоверимся.
Выполните скрипт AVZ:

begin
 SetAVZPMStatus(true);
RebootWindows(false);
end.

Система перезагрузится.
Сделайте повторный лог только согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

[dukes]

Все сделал.
Дополнительно сканировал систему nod32 нашел C:\Documents and Settings\Duke\Local Settings\Application Data\Opera\Opera\profile\cache4\temporary_download \PhotoCalendar.zip » ZIP » setup.exe » INNO » file0000.bin - Win32/Induc virus - was a part of the deleted object
и 27 файлов в папке C:\Documents and Settings\Duke\Local Settings\Temp\
azpuhb.dll - a variant of Win32/Kryptik.BKB trojan
blhzlv.dll - a variant of Win32/Kryptik.BKB
dsfyhp.dll - a variant of Win32/Kryptik.BKB trojan
dxxrwg.dll - a variant of Win32/Kryptik.BKB trojan
и т.д. это вирусяка???
Веб и каспер не ругались.

[gjf]

Вирусяка - она самая. Почистим Ваши временные директории: выполните скрипт:

begin
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
end.

После этого я бы посоветовал ещё вручную очистить темп-папки, кэш проводников и корзину.

А в логах в принципе ничего вредоносного больше не замечено. Какие-нибудь жалобы есть?

Добавлено через 1 минуту

Вирусяка - она самая. Почистим Ваши временные директории: выполните скрипт:

begin
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
end.

После этого я бы посоветовал ещё вручную очистить темп-папки, кэш проводников и корзину.

А в логах в принципе ничего вредоносного больше не замечено. Какие-нибудь жалобы есть?

[dukes]

Вроде пока больше нет проблем и жалоб нет

Добавлено через 4 минуты

а на диске D: заразы тоже нет???

[gjf]

На диске D её наличие очень маловероятно, но общий скан всей системы антивирусом не повредит.
Также рекомендуется сменить все пароли на системе.

[dukes]

я так понимаю что на этом можно закрыть тему???? ОГРОМНОЕ СПАСИБО!!!

[gjf]

Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот тут.