при запуске идёт установка C:\SYSTEM\FILES\ARMY.EXE и C:\F\UCK\FK.EXE

[Lenore]

Включаю ноут, и при загрузке личных параметров, вылазиет окно, установка C:\SYSTEM\FILES\ARMY.EXE и C:\F\UCK\FK.EXE. Просканировала NODом, он поместил их в карантин, но не удалил. После перезагрузки, всё так же повторилась установка. Если я не ошибаюсь, то это вирус. Была бы вам благодарна за помощь, в решении этой проблемы, т.к. ноут глючит Заранее спасибо!

[thyrex]

Прочтите и выполните http://virusinfo.info/showthread.php?t=1235

[Lenore]

Прочтите и выполните http://virusinfo.info/showthread.php?t=1235

я выполнила, и вложения загрузила, только они не появились.

[thyrex]

А куда их загружали?

[Lenore]

А куда их загружали?

при создании темы в упралении вложениями. Вложения у меня есть, только в личном кабинете,
Тема:
Сообщение: «Недоступно».

[PavelA]

Залейти их на файлообменник. ifolder например.

[Lenore]

Всё исправила=) Вложения на месте, жду Вашей помощи!!!

[Bratez]

1. Отключите восстановление системы!

2. Подключите свои флэшки и другие съемные носители и оставьте подключенными до конца лечения, но не открывайте.

3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\F\UCK\FK.exe','');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\F\UCK\FK.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=49588).

5. Сделайте новые логи.

[Lenore]

1. .

Всё выполнила, но тех файлов, которые нужно было выслать, в карантине не было. Он вообще пустой, ни одного подозрительного файла нет. Что делать?

[Bratez]

Что делать?

Новые логи.

[Lenore]

Новые логи.

ок.

[Lenore]

Новые логи.

вот new логи.

[Bratez]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Documents and Settings\Admin\e7b7f17m6.exe');
 DeleteFile('C:\Documents and Settings\Admin\q6dy44n4.exe');
 DeleteFile('C:\Documents and Settings\Admin\q6y44n4.exe');
ExecuteSysClean;
end.

Больше ничего плохого не видно.
Ставьте SP3 и последующие обновления, иначе результат недолго будет вас радовать.

[Lenore]

Спасибо ОГРОМНОЕ!!!