Troyan.Pandex ip6fw.sys

[Bratez]

Читайте:
Что значит "пофиксить с помощью HijackThis"?

[agafonov74]

все сделал, прилагаю последний лог Хайджека

[Bratez]

Теперь все в порядке.

[Muzzle]

Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[agafonov74]

класс!!! что-то еще мне нужно сделать?

можно еще пару вопросов?
1) мне настоятельно все советуют перейти с эксплорера на файерфокс. Это действительно снизит вероятность вытащить из инета не то что надо?

2) еще до того как я зарегистровался на сайте вирусифо, попытался заниматься "самолечением" и запустил в АВЗ 2 скрипта, которые были рекомендованны другому пользователю (ссылка- http://virusinfo.info/showthread.php?t=8987). Какие-то непрятности мне стоит ожидать от этого (скрипты внизу)???
begin
SearchRootkit(true, true);
ClearQuarantine;
QuarantineFile('C:\Program Files\system101\system101.dll','');
QuarantineFile('\??\C:\WINDOWS\System32\drivers\ru ntime.sys','');
QuarantineFile('\??\C:\WINDOWS\system32\main.sys', '');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe', '');
QuarantineFile('c:\windows\system32\ws2_32.dll:for k2:$DATA','');
CreateQurantineArchive(GetAVZDirectory+'8783_quara ntine.zip');
RebootWindows(True);
end.

и.....

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
DeleteFile('c:\windows\system32\ws2_32.dll:fork2:$ DATA');
DeleteFile('C:\WINDOWS\system32\main.sys');
BC_ImportDeletedList;
BC_DeleteSvc('EXAMPLE');
BC_QrFile('C:\WINDOWS\System32\drivers\runtime.sys ');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(True);
end.

[Muzzle]

1)FireFox в связке с NoScript(расширение для FireFox) действительно снизит шанс вытащить не то, что надо
2)Выполнять скрипты из других тем нельзя,для каждого случая индивидуальное лечение.
Неприятностей вам ожидать не стоит,в первом скрипте собирали файлы в карантин,а во втором удаляли файлы которых у вас нет.Так что не переживайте,чистого вам интернета.

[agafonov74]

Огромное спасибо за помощь!!! Файлы для базы безопасных файлов отправлены

Добавлено через 8 минут

AndreykA, Bratez, Muffler and Muzzle, большущее спасибо за вашу помощь и потраченное время!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 64
• В ходе лечения вредоносные программы в карантинах не обнаружены