Пропадает и появляется Панель задач каждые 30-60 сек.

[olejah]

Куда? Высылают по ссылке вверху темы Прислать запрошенный карантин, отсюда уберите.

[casperok]

Результат загрузки
Файл сохранён как 100714_220227_virus_4c3dfbb31d269.zip
Размер файла 83747
MD5 c51a4b6a52a7285a264b0475d37c48a8

Файл закачан, спасибо!

[casperok]

Прикрепляю необходимые логи

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe,*.bat', false,'', 0, 0, '12.07.2010', '14.07.2010');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[casperok]

Результат загрузки
Файл сохранён как 100715_093607_virus_4c3e9e4751477.zip
Размер файла 1134176
MD5 e13a910ecd125f0b26222c37f549d39a

Файл закачан, спасибо!



Также прилигаю лог от ComboFix

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\thixutx.exe
c:\windows\system32\foqqgdy.exe
c:\windows\system32\imqswkt.exe
c:\windows\system32\qnot8v3.exe
c:\windows\system32\r7koDlC.exe
c:\windows\system32\4WHtlCi.exe
c:\windows\system32\tnyydyv.exe

Driver::

Folder::

Registry::
[HKLM\~\startupfolder\C:^Documents and Settings^Виктор^Главное меню^Программы^Автозагрузка^wwwznv32.exe]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[casperok]

Прикрепляю новый лог ComboFix

[thyrex]

Что сейчас с проблемой?

[casperok]

Извиняюсь за долгое отсутствие....проблема, похоже, была решена. Еще раз Огромное СПАСИБО!!!

[thyrex]

Удалите ComboFix
Установите Acrobat Reader 9.3 или удалите старый

[casperok]

Удалил ComboFix, обновил Acrobat. Не по теме, но у меня при каждом запуске IE выскакивает предложение сделать его браузером по умолчанию. Выбираю положительный ответ, но при последующем запуске происходит тоже самое...может знаете, что это за зверь?

[thyrex]

Это скорее после работы ComboFix могло появиться.

[casperok]

А поправить как-то можно?

[AndreyKa]

Установите Internet Explorer 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\виктор\.exe - Trojan.Win32.Jorik.Shiz.ar ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\documents and settings\виктор\главное меню\программы\автозагрузка\wwwznv32.exe - Trojan.Win32.Jorik.Bredolab.bi ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Fakealert.15208, AVAST4: Win32:Crypt-GWI [Drp] )
  3. c:\windows\system32\bvyp3u1.exe - Backdoor.Win32.Shiz.kr ( DrWEB: Trojan.PWS.Ibank.53 )
  4. c:\windows\system32\b6c02de8.exe - Trojan.Win32.Jorik.Shiz.at ( DrWEB: Trojan.Siggen1.63837, AVAST4: Win32:Malware-gen )
  5. c:\windows\system32\fjhdyfhsn.bat - Trojan.BAT.DelFiles.ez ( BitDefender: Trojan.BAT.AACH, NOD32: BAT/Agent.NFC trojan, AVAST4: VBS:Malware-gen )
  6. c:\windows\system32\foqqgdy.exe - Trojan.Win32.Jorik.Shiz.aw ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )
  7. c:\windows\system32\gjuvxee.exe - Backdoor.Win32.Shiz.kr ( DrWEB: Trojan.PWS.Ibank.53 )
  8. c:\windows\system32\ificbxh.exe - Trojan.Win32.Jorik.Shiz.ap ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
  9. c:\windows\system32\imqswkt.exe - Trojan.Win32.Jorik.Shiz.aw ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )
  10. c:\windows\system32\mz4fnqv.exe - Backdoor.Win32.Shiz.kr ( DrWEB: Trojan.PWS.Ibank.53 )
  11. c:\windows\system32\oozrtyx.exe - Backdoor.Win32.Shiz.kr ( DrWEB: Trojan.PWS.Ibank.53 )
  12. c:\windows\system32\qnot8v3.exe - Backdoor.Win32.Shiz.ko ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  13. c:\windows\system32\r7kodlc.exe - Backdoor.Win32.Shiz.ko ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  14. c:\windows\system32\svchost.exe:ext.exe:$data - Packed.Win32.Krap.hp ( DrWEB: Trojan.Spambot.7539 )
  15. c:\windows\system32\thixutx.exe - Trojan.Win32.Jorik.Shiz.ax ( DrWEB: Trojan.PWS.Ibank.53 )
  16. c:\windows\system32\tnyydyv.exe - Backdoor.Win32.Shiz.ko ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  17. c:\windows\system32\4whtlci.exe - Backdoor.Win32.Shiz.ko ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  18. \\?\globalroot\systemroot\system32\w2c3l5a.exe - Backdoor.Win32.Shiz.kv ( DrWEB: Trojan.PWS.Ibank.53 )