Как избавиться от вирусов syscr.exe, ltzqai.exe

**ПЭДРО** · 06.10.2010, 20:37

вот так правильней

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 06.10.2010, 20:41

- Замените файл c:\windows\system32\midimap.dll на чистый из дистрибутива.

- Восстановите файлы c:\windows\System32\wscntfy.exe c:\windows\System32\sfcfiles.dll

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\perfc019.dat
c:\windows\system32\perfh019.dat
c:\program files\Common Files\jqyrg4inedzz13m


Driver::

NetSvc::

Folder::
c:\program files\Common Files\b880fa1a
c:\program files\Common Files\b880f801

Registry::



FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**ПЭДРО** · 07.10.2010, 17:33

**olejah** · 07.10.2010, 17:35

Как сейчас?

**ПЭДРО** · 07.10.2010, 17:44

проблем с Explorer нету но теперь почему то не запускается DAEMON Tools Lite

Пишет
- Для данного приложения необходима, как минимум, windows 2000 и SPTD1.60 или выше.
Отладчик ядра должен быть деактивирован.

Но я то знаю что у Меня XP стоит

**olejah** · 07.10.2010, 17:47

Это последствия работы КомбоФикс, так сказать цена, которую ему нужно было заплатить за исцеление

Можно просто переустановить DAEMON Tools.

**ПЭДРО** · 07.10.2010, 17:49

Хорошо так и сделаю))) лиж бы он еще что нибудь не забрал))) В очередной раз спасибо за помощь)))

**ПЭДРО** · 13.10.2010, 22:12

Хэлп

**Никита Соловьев** · 13.10.2010, 22:13

Сообщение от ПЭДРО

Хэлп

Что стряслось?

**ПЭДРО** · 13.10.2010, 22:24

блин инет тупанул(((( Вот Hijack не открывается AVZ и сайт ваш тоже(((

**Никита Соловьев** · 13.10.2010, 22:28

Сделайте лог ComboFix

**ПЭДРО** · 13.10.2010, 22:49

вот))

**Никита Соловьев** · 13.10.2010, 22:52

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\okpnak.exe


Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

и новые логи AVZ...