плз посмотреть логи

**kshatriya** · 27.05.2011, 13:23

Добрый день!
Провел лечение на компе коллеги с работы. Плз посмотреть логи, может что осталось. Со слов обладательницы компа беспокоил вирус hoaxwin32ArchSMC.
Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.05.2011, 13:27

Уважаемый(ая) kshatriya, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**crush13** · 27.05.2011, 14:45

kshatriya, здравствуйте.
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст

кода и вставьте в окно, нажмите "Выполнить (Run)":

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('NDSTray.exe','');
 QuarantineFile('C:\Windows\System32\ws03res.dll','');  
 DeleteFileMask('C:\Users\1\Local Settings\','*.tmp',true);  
BC_ImportAll;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Повторите лог полного сканирования MBAM.