Не могу удалить вирус

**polword** · 26.07.2011, 20:50

Что с проблемой?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Александр22** · 26.07.2011, 21:08

осталась!

**миднайт** · 27.07.2011, 04:14

Такой лог сделайте http://support.kaspersky.ru/faq/?qid=208636926

**Александр22** · 27.07.2011, 22:10

запустил сканирование.Прошло минуты две и сканирование закончилось. Угроз не обнаружено!Никаких логов программа не создала!

Добавлено через 6 часов 47 минут

какие ещё есть варианты?

**миднайт** · 28.07.2011, 16:11

В AVZ выполните скрипт:

Код:

begin
 BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', '1111');
ExecuteFile('ipconfig.exe', '/flushdns', 0, 0, false);
ExecuteFile('route.exe', '-f', 0, 0, false);
RebootWindows(true);
end.

После перезагрузки В папке с AVZ найдите папку Backup, там будет лежать файл 1111.reg, запакуйте его и прикрепите к следующему сообщению.
Проверьте доступ.

**Александр22** · 29.07.2011, 15:50

скрипт прошёл без ошибок.
вот лог: http://webfile.ru/5464025

**миднайт** · 29.07.2011, 17:39

Что с проблемой?

**Александр22** · 30.07.2011, 20:19

проблема осталась!

**Александр22** · 31.07.2011, 09:53

Подскажите что нибудь ещё, знающие люди!

**миднайт** · 31.07.2011, 21:02

- Очистите темп-папки, кэш проводников, cookies и корзину.

C:\Program Files\USB Disk Security - временно деинсталлируйте.

В HiJackThis пофиксите:

Код:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

В AVZ выполните скрипт:

Код:

begin
ExecuteWizard('TSW',2,2,true);
setavzpmstatus(true);
rebootwindows(false);
end.

После перезагрузки.
Повторите логи AVZ.

**Александр22** · 07.08.2011, 16:01

сделал всё. Всё прошло успешно только не могу разобраться как пофиксить в HijackThis!
И куда сохранился лог avz?

Добавлено через 3 часа 14 минут

ответьте пожалуйста!

**Techno** · 07.08.2011, 16:34

Сообщение от Александр22

как пофиксить в HijackThis!

Как пофиксить в HijackThis?

Сообщение от Александр22

И куда сохранился лог avz?

никуда ничего не сохранялось.

Сообщение от миднайт

Повторите логи AVZ.

Выполните заново пункты 1-2 раздела диагностика правил. При этом сформируются новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip. Их и прикрепите к следующему сообщению.

**Александр22** · 08.08.2011, 21:56

вот логи:
http://webfile.ru/5479850
http://webfile.ru/5479853

Добавлено через 2 часа 43 минуты

отзовитесь пожалуйста!

**thyrex** · 09.08.2011, 12:16

Запустите TDSSkiller таким образом tdsskiller.exe -qpath c:\log -qmbr
Запакуйте папку c:\log с паролем virus и прикрепите к сообщению на форуме (через кнопку Расширенный режим и значок скрепки)