Постоянно новые вирусы, каждый день по 10 штук.

**maxdcc** · 18.09.2008, 20:50

Здравствуйте, уважаемые вирусоискатели, очень нужна ваша помощь! Стоит у меня NOD32 2.7, началось всё с того что он стал, изредко, раз в неделю, находить вирусы. Затем начались проблемы с отправкой почты на yandexe. Теперь после проверок он находил каждый раз по 5-6 вирусов. Вобщем итог: internet exploer почти не работает, когда проверял программой, которую вы советовали (доктор веб) нашел 59 вирусов. Жду дальнейших указаний, заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 18.09.2008, 20:53

Не пора ли сменить антивирус?

Пофиксить

Код:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\GoogleToolbarInstaller_ru.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxg86.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvd86.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winls53.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi31.sys','');
 DeleteService('Winxg86');
 DeleteService('Winvd86');
 DeleteService('Winls53');
 DeleteService('Winbi31');     
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbi31.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winls53.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvd86.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxg86.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('E:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**maxdcc** · 19.09.2008, 18:35

Всё сделал по инструкции! Вроде получилось, правда в окне AVZ когда скрипт, полученный от вас, выполнял, писалось много красного, вроде ошибок каких-то(я правда незнаю может так и нужно). Потом была пауза, надпись скрипт выполнен успешно. Потом ничего, ждал перезагрузку минуты две, потом закрыл окно скрипта и пошла перезагрузка. Вобщем я так и не понял всё исправилось или нет, высылаю вам отчеты.

P.S. Очень ВАМ благодарен!
P.S.S. Вопросик ещё маленький, какой антивирус поставить, что б такого не повтарилось больше?

**Rene-gad** · 19.09.2008, 18:46

Удалите службу Bonjour (см. описание процеса в разделе Чаво).
Жалобы есть?

**maxdcc** · 19.09.2008, 19:24

Отправил карантин правда не уверен дошел ли он там 28 мб! Службу бонжур удалил.

Вопрос, по карантину и по отчетам всё в порядке, можно больше не беспокоиться???