Spyaway

[zurg]

Комп говорит, что обнаружены вирусы и предлагает скачать программу Spayaway у них с сайта и запустить. Касперский не помогает, мне кажется какая-то рекламная уловка, файл spyaway_setup.exe зачем-то скачал, но запустить побоялся. Высылаю файлы с логами.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rxjddnvj.exe','');
 DelBHO('{e9306072-417e-43e3-81d5-369490beef7c}');
 DelBHO('{e9147a0a-a866-4214-b47c-da821891240f}');
 DelBHO('{d8efadf1-9009-11d6-8c73-608c5dc19089}');
 DelBHO('{ca1d1b05-9c66-11d5-a009-000103c1e50b}');
 DelBHO('{c5af2622-8c75-4dfb-9693-23ab7686a456}');
 DelBHO('{c4ca6559-2cf1-48b6-96b2-8340a06fd129}');
 DelBHO('{c2680e10-1655-4a0e-87f8-4259325a84b7}');
 DelBHO('{bb936323-19fa-4521-ba29-eca6a121bc78}');
 DelBHO('{b8875bfe-b021-11d4-bfa8-00508b8e9bd3}');
 DelBHO('{a4a435cf-3583-11d4-91bd-0048546a1450}');
 DelBHO('{944864a5-3916-46e2-96a9-a2e84f3f1208}');
 DelBHO('{6abc861a-31e7-4d91-b43b-d3c98f22a5c0}');
 DelBHO('{669695bc-a811-4a9d-8cdf-ba8c795f261e}');
 DelBHO('{54645654-2225-4455-44A1-9F4543D34546}');
 DelBHO('{53C330D6-A4AB-419B-B45D-FD4411C1FEF4}');
 DelBHO('{51641ef3-8a7a-4d84-8659-b0911e947cc8}');
 DelBHO('{2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71}');
 DelBHO('{1adbcce8-cf84-441e-9b38-afc7a19c06a4}');
 DelBHO('{12F02779-6D88-4958-8AD3-83C12D86ADC7}');
 DelBHO('{06dfedaa-6196-11d5-bfc8-00508b4a487d}');
 DelBHO('{029e02f0-a0e5-4b19-b958-7bf2db29fb13}');
 DelBHO('{00000012-890e-4aac-afd9-eff6954a34dd}');
 DelBHO('{00000000-d9e3-4bc6-a0bd-3d0ca4be5271}');
 DeleteFile('C:\WINDOWS\system32\rxjddnvj.exe');
 BC_DeleteFile('C:\WINDOWS\system32\rxjddnvj.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Прислать карантин через ссылку вверху темы.

Сделать новые логи.

[zurg]

Высылаю запрошенные логи

[akok]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)

Добавлено через 38 секунд

Повторите лог HJT

[zurg]

Пофиксил, высылаю повторный лог HJT

[Макcим]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Сделайте логи с запущенным Internet Explorer.

[zurg]

Все сделал, логи прилагаю

[V_Bond]

какие -то проблемы остались ?

[zurg]

Сын ночью просыпается:-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены