Посмотрите пожалуйста

**aliwas** · 06.10.2011, 17:59

Win7 x64.Перестали запускаиться программы. CureIt нашел пять вирусов mayachok, pws, carber. Вроде все заработало, не уверен, хвосты не остались?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.10.2011, 18:00

Уважаемый(ая) aliwas, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 06.10.2011, 19:30

Пофиксите в HijackThis (как пофиксить):

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\fzszsha.dll

Сделайте заново лог HijackThis и приложите в теме.

**aliwas** · 06.10.2011, 19:45

Лог.

**Nikkollo** · 06.10.2011, 22:40

Отключите Восстановление системы (как отключить - приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

Код:

begin
 QuarantineFile('C:\Windows\system32\fzszsha.dll','');
 DeleteFile('C:\Windows\system32\fzszsha.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**aliwas** · 07.10.2011, 08:11

Карантин пустой, не стал отправлять.

**Nikkollo** · 07.10.2011, 16:56

Больше подозрительного не увидел.

Посмотрите пожалуйста (заявка № 110529)

Опции темы