Проблема - cid maxton browzer

[marki18]

новый карантин послал и вот новые логи

[PavelA]

Не вижу карантина, ответ от загрузчика пришел?

[marki18]

Не вижу карантина, ответ от загрузчика пришел?

да.на всякий случай залил еще раз.
Файл сохранён как070703_182725_2007-07-03_468a5ccda16cb.zip

[PavelA]

Какой пароль у архива?

Если делал в AVZ, то в просмотре карантина надо нажать кнопку типа winzip.

Добавлено через 55 минут
Время истекло. Оставляем вопрос на завтра.

[AndreyKa]

Пароль:
"virus"
c кавычкам.

[marki18]

Какой пароль у архива?

какой просили

Архивы должны быть созданы с паролем "virus" !!!

слово virus вместе с кавычками.

Добавлено через 1 минуту
AndreyKa, пока я калякал свой пост,ты меня опередил

[marki18]

мужикиии!!!ау!!!хэлп!!!проблема не решилась

[AndreyKa]

C:\Documents and Settings\All Users\Application Data\teststupidboredupe\Corn Settings.exe - Trojan.Win32.Obfuscated.en
C:\DOCUME~1\mark\APPLIC~1\VIEWBO~1\idol four.exe - Trojan.Win32.Obfuscated.en

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\All Users\Application Data\teststupidboredupe\Corn Settings.exe');
 DeleteFile('C:\DOCUME~1\mark\APPLIC~1\VIEWBO~1\idol four.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
 RebootWindows(false);
end.

Компьютер перезагрузится.

Пофиксте в HijackThis следующие строки:

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http:// ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/ZwinkyInitialSetup1.0.0.15-3.cab
O16 - DPF: {2B26018A-1D8D-4C19-9A9B-F6C49453A21D} (LauncherV1 Class) - http:// irc.msn.co.il/Tipo/launcher.cab
O16 - DPF: {D79B6F43-F214-4E7A-9ECB-CCC8771F2416} (LauncherV1 Class) - http://w ww.tapuz.co.il/irc/main/launcher.cab
O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - http:// irc.nana.co.il/Cabs/launcher39.cab

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.

[marki18]

вот

[AndreyKa]

То, что хотели удалить удалилось. Больше ничего подозрительного не вижу.
marki18, как теперь, проблема решилась?

[marki18]

пока нормально.спасибо за помощь

[drongo]

вот эти штуки вам известны от чего?
D:\autorun.inf
F:\autorun.inf

Чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mp3 player utilities 3.73\\deldrv.exe - not-a-virus:RiskTool.Win32.Deleter.e
  2. c:\\program files\\mywebsearch\\bar\\1.bin\\mwsbar.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.bc (DrWEB: Adware.Websearch)
  3. c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.as (DrWEB: Adware.Websearch)
  4. c:\\windows\\downloaded program files\\conflict.2\\launcher.ocx - not-a-virus:AdWare.Win32.I2ISolutions.b (DrWEB: Adware.I2ISolutions)
  5. c:\\windows\\downloaded program files\\launcher.ocx - not-a-virus:AdWare.Win32.I2ISolutions.b (DrWEB: Adware.I2ISolutions)
  6. c:\\windows\\system\\smss.exe - Backdoor.Win32.IRCBot.abk (DrWEB: Trojan.DownLoader.28110)