помогите

[diego]

- не показывает скрытые файлы и папки
- открывает локальный диск в новом окне
- иногда переставляются или заменяют буквы при печатании, или он перемещает курсор на строки выше

[rubin]

Восстановление системы - отключить, зловредов храните.

ConnectionServices удалить через Панель Управления, это adware.

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
end.

[Bratez]

Вот этот файлик пришлите по правилам:
C:\Program Files\Internet Explorer\MSImg32.dll

[diego]

спасибо, а как мне флешку проверить?

Добавлено через 1 минуту

bratez, прислать? у меня щас все нормально работает после выполнения действий rubin`a

[Bratez]

Таки пришлите

[diego]

ok

[Макcим]

Не правильно. Загружать сюда http://virusinfo.info/upload_virus.php?tid=16657

[Bratez]

Файлик нехороший,
потенциально опасное ПО not-a-virus:AdTool.Win32.MyWebSearch.au

Надо его удалить следующим скриптом:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Internet Explorer\MSImg32.dll');
 BC_DeleteFile('C:\Program Files\Internet Explorer\MSImg32.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[diego]

сделал.

[Bratez]

Сделайте для контроля логи, начиная с п.10 правил.

[diego]

вот

[Bratez]

Теперь все в порядке.

Из этого списка что-нибудь нужно? -

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Лишнее отключим.

[diego]

я не знаю спасибо за все

[rubin]

я не знаю

Компьютер домашний или рабочий? С локальной сетью или нет?

[diego]

Компьютер домашний или рабочий? С локальной сетью или нет?

Домашний, локальная сеть с другим компьютером, он у мя тоже такой же заразой болеет, токо послабже

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\msimg32.dll - not-a-virus:AdTool.Win32.MyWebSearch.au (DrWEB: Adware.Funweb)