Trojan.Win32.Diple.Edfh и Trojan.Win32.AutoRun.gen

[Baurzhan]

Здравствуйте!Заразил свой ноутбук и на работе комп вирусами. Kaspersky Virus Removal Tool обнаружил следующие вирусы-Trojan.Win32.Diple.Edfh и Trojan.Win32.AutoRun.gen. И у меня подозрение что в системе осталась какая-то зараза. Мне надо и свой и рабочий комп вылечить. Уважаемые модераторы не могли бы Вы посмотреть мои логи. Заранее спасибо!

[Info_bot]

Уважаемый(ая) Baurzhan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Плохого в логах не заметил

[Baurzhan]

Плохого в логах не заметил

Спасибо! Значит все чисто?
А можно контрольно еще чем нибудь проверить?

[regist]

рекомендую запустить AVZ

Файл - Мастер поиска и управления и устранения проблем- пуск

и исправить не нужное

9. Мастер поиска и устранения проблем
>> Нарушение ассоциации SCR файлов
>> Таймаут завершения процессов находится за пределами допустимых значений
>> Таймаут завершения служб находится за пределами допустимых значений
>> Разрешен автозапуск с HDD

[Baurzhan]

У меня в папке AVZ осталась старая папка Quarantine от 07.07.2012 г. Можно её удалить?

[regist]

папка Quarantine от 07.07.2012 г. Можно её удалить?

нужно

- - - Добавлено - - -

+ Советы и рекомендации после лечения компьютера

[Baurzhan]

Ещё в С/пользователи/админ/DoctorWeb/Quarantine от 07.09.2012 г. нашел.

[regist]

можно тоже удалить, зачем на компьютере вирусы хранить

[Baurzhan]

Спасибо огромное за помощь!

- - - Добавлено - - -

А можно такой ещё вопрос? Вообще я эти вирусы помоему знаю где подцепил. В гостях у родственников надо было срочно почту посмотреть. И вижу комп тормозит страшно, антивируса нет, решил полечить др вебом и каспер ремовал тулом. Веб нашел штук 300 каких-то вирусов (не записал имена), каспер тоже. Проверял в обычном режиме. После завершения проверки, перезагружаюсь и комп не включается, т.е. система загружается, появляется рабочий стол пустой, без ярлыков и папок, и сразу завершение сеанса! Безопасный режим не включается, последняя удачная конфигурация тоже. В общем не включается комп. Что Вы могли бы посоветовать?

[regist]

Веб нашел штук 300 каких-то вирусов (не записал имена), каспер тоже.

при таком кол-ве вирусов похоже, что было заражение файловым вирусом, тогда Как лечить файловый вирус?, раз компьютер перестал включаться, то скорей всего антивирус удалил что-то из системных файлов. Можно было попытаться откатиться на точку востановления до этого или если её нету (или не сработало) грузиться с Live CD и проверять наличие основных системных файлов ...

[Baurzhan]

Благодарю!

[regist]

+ Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[Baurzhan]

[QUOTE=regist;929649]+ Выполните скрипт в AVZ при наличии доступа в интернет:

Извините это для моего ноутбука или для компа родственников?

[Nikkollo]

И для того и для другого.