Некорректная работа системы

**karaped2010** · 14.01.2012, 15:33

началось все пару дней назад,сначало удалилась вся МП3 музыка с компьютера после перестали воспроизводиться аудиозаписи и видео записи в контакте/браузере,перестали открываться многие программы на компьютере.появились ошибки при в ходе в игры,одним словом чувствую,что я поймал хороший вирус,помогите мне пож наладить работу системы!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.01.2012, 15:35

Уважаемый(ая) karaped2010, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ARMA9000** · 14.01.2012, 18:59

Профиксить:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com
F3 - REG:win.ini: load=C:\WINDOWS\apppatch\kxobkob.exe
F3 - REG:win.ini: run=C:\WINDOWS\apppatch\kxobkob.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\apppatch\kxobkob.exe,
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\apppatch\kxobkob.exe

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\kxobkob.exe','');
 DeleteFile('C:\WINDOWS\apppatch\kxobkob.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

**karaped2010** · 15.01.2012, 16:06

карантин выслал,логи ниже! уже вроде все впорядке с компом,но если чтото еше нужно сделать я сделаю,а так большое спасибо вам уважаемые администраторы!