simp_dll

[vsommer]

Достал, ничто не берёт.
Правила выполнил. Логи прицепл.
Заранее благодарю

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Program Files\system101\system101.dll','');
 QuarantineFile('D:\DOCUME~1\ВАДИМЗ~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('D:\DOCUME~1\ВАДИМЗ~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('D:\Program Files\system101\system101.dll');
 DeleteFile('D:\WINDOWS\system32\simp_dll.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - D:\Program Files\system101\system101.dll (file missing)
O4 - HKCU\..\Run: [Firewall auto setup] D:\DOCUME~1\ВАДИМЗ~1\LOCALS~1\Temp\winlogon.exe
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - D:\Program Files\system101\system101.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - D:\Program Files\system101\system101.dll (file missing)
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl56bd.cab
O20 - Winlogon Notify: rpcc - D:\WINDOWS\

Загрузите карантин по этой ссылке.

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи.

[vsommer]

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

ЭТО НЕ ПОЛУЧАЕТСЯ..., НЕ НАЙДЕНА ПРОГРАММА

Логи слать..??

Повторите логи.[/quote]

Добавлено через 2 минуты

Получилось

[Макcим]

Делайте повторно логи.

[vsommer]

Новые логи

Делайте повторно логи.

[PavelA]

Вечный, но действующий совет - ставим триал Касперского 7-го и лечимся. AVG отключаем.

[vsommer]

Совет работает, не реклама , но задумался про KIS.

Вечный, но действующий совет - ставим триал Касперского 7-го и лечимся. AVG отключаем.

[PavelA]

Данную бяку можно вылечить и руками, но Касперским проще.
Да еще дистрибутив Виндовс должен был потребоваться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены