Провека логов после лечения.

[Leo27]

Здравствуйте.

Утилита Dr.Web CureIt обнаружила и переместила файл autorun.inf с подозрением на win32.HLLW.autoruner.corrupted
После этого я проканировал систему утилитой AVZ.

Проверьте логи, пожалуйста.

[Info_bot]

Уважаемый(ая) Leo27, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

AskToolbar удалите.
В HiJackThis пофиксите:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\V5t6hla5.sys','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\V5t6hla5.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Leo27]

Прислал карантин.
Сейчас сделаю логи.

[Leo27]

Логи.

[миднайт]

В AVZ выполните скрипт:

begin
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
end.

Больше плохого не видно.

[Leo27]

Выполнил скрипт.
Имело место заражение?

[миднайт]

Скорее какие-то незначительные остатки.

[Leo27]

Понятно.
Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены