найдены вирусы

[gorvit82]

При сканировании системы найдены вирусы. Cканирование CureIt'ом отправляет систему в синий экран смерти. AVZ пройден без происшествий

[Bratez]

Вроде не новичок, а восстановление системы включено... Отключить надобно

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\5IUU3WSY\eied_s7[1].chm');
 DeleteFile('C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\AU6GRVN1\eied_s7_56[1].cab');
 DeleteFile('C:\WINDOWS\internt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Содержимое карантина загрузите по правилам.
Очистите временные файлы IE.
Сделайте новые логи.

[gorvit82]

Компер не мой, а разбираться с ним мне некогда....

Добавлено через 10 минут

карантин закачал...

[gorvit82]

логи...
установил ESET NOD32, при выполнении скрипта лечения/карантина некоторые файлы отправлял в свой карантин...

[Bratez]

установил ESET NOD32, при выполнении скрипта лечения/карантина некоторые файлы отправлял в свой карантин.

Не порядок. По правилам проверку штатным антивирусом делают еще до обращения в Помогите. На время выполнения скриптов антивирус полагается отключать.

Пофиксите в HijackThis:

O16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cab
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl60bd.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} -

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\mshlpa.exe','');
QuarantineFile('C:\Recycled\Recycled\ctfmon.exe','');
QuarantineFile('C:\Recycled\ctfmon.exe','');
DeleteFile('C:\Recycled\ctfmon.exe');
DeleteFile('C:\Recycled\Recycled\ctfmon.exe');
DeleteFile('C:\WINDOWS\system32\mshlpa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Повторите логи для контроля.

[gorvit82]

Карантин прислал. логи прислал

[gorvit82]

Ребята, посмотрите, что там еще есть...

[Bratez]

Логи чистые.
Какие-то проблемы остались?

[gorvit82]

Еще была такая весчь - при открывании интернет страничек, происходило переподключение к нему и предлагалось поработать в Автономном режиме. Было предположение, что это зловреды хулиганят... это пока, вроде, осталось.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\internt.exe - Trojan.Win32.LipGame.a (DrWEB: Trojan.DownLoader.2163)