Порно-банер

[Jul]

посмотрите, пожалуйста, мою тему

[thyrex]

А кто запрашивал лог mbr???

[Jul]

нашла

[thyrex]

Добиваем остатки

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\DbXZYLt.exe','');
DeleteFile('c:\windows\system32\DbXZYLt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.

Удалите ComboFix

[Jul]

все сделала

[AndreyKa]

Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\dbxzylt.exe - Trojan.Win32.Inject.apqd ( DrWEB: Trojan.PWS.Ibank.39, BitDefender: Trojan.Generic.4023488, NOD32: Win32/Spy.Shiz.NAL trojan )
  2. \\?\globalroot\systemroot\system32\lteacjy.exe - Trojan-Dropper.Win32.Shiz.co ( DrWEB: Trojan.Packed.20032, BitDefender: Trojan.Generic.3890317 )