Окно автономной работы!

[Alexxx_k]

постоянно выскакивает сообщение о предложении работать в автономном режиме. помогите победить...

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('C:\WINDOWS\iebho.dll','');
 QuarantineFile('C:\Program Files\alot\bin\alot.dll','');
 QuarantineFile('C:\Program Files\BurstWriting\BurstWriting.dll','');
 QuarantineFile('rqRJaxwT.dll','');
 QuarantineFile('C:\WINDOWS\mpfanvqg.dll','');
 QuarantineFile('C:\WINDOWS\system32\rqRJaxwT.dll','');
 QuarantineFile('C:\WINDOWS\system32\hgGyaXNe.dll','');
 DelWinlogonNotifyByKeyName('rqRJaxwT');
 DeleteFile('C:\WINDOWS\system32\hgGyaXNe.dll');
 DeleteFile('C:\WINDOWS\system32\rqRJaxwT.dll');
 DeleteFile('C:\WINDOWS\mpfanvqg.dll');
 DeleteFile('rqRJaxwT.dll');
 DeleteFile('C:\WINDOWS\iebho.dll');
 DelBHO('{A8001B5A-8D18-43E5-BABC-7F3582A41753}');
 DelBHO('{7B4FBDC1-F90E-428F-9C16-119BF113079D}');
 DelBHO('{7445DC17-44B7-4818-A9CB-2BC24E67E8D7}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23150 ).

Сделайте новые логи.

[Alexxx_k]

сообщение больше не появлялось. вот новые логи

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7B4FBDC1-F90E-428F-9C16-119BF113079D}');
 DeleteFile('C:\WINDOWS\system32\rqRJaxwT.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
повторите логи начиная с п.10 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\burstwriting\\burstwriting.dll - Trojan-Downloader.Win32.BHO.rz (DrWEB: Trojan.Siggen.221)
  2. c:\\windows\\mpfanvqg.dll - Trojan.Win32.Vapsup.fmj (DrWEB: Trojan.Fakealert.684)
  3. c:\\windows\\system32\\rqrjaxwt.dll - Trojan-Downloader.Win32.ConHook.si (DrWEB: Trojan.DownLoader.59972)