virus alert!

**sale_05** · 17.10.2008, 22:16

помогите

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 17.10.2008, 22:29

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\exwg.exe','');
 DelBHO('{91539ffc-c6ba-43ae-a9c0-0fb9c5acad9e}');
 DelBHO('{758F6D53-DCC7-4CCF-9080-4B6F9389F641}');
 DelBHO('{6888779F-1A53-484C-B99C-FF7F43EF0792}');
 QuarantineFile('C:\WINDOWS\system32\opnmMdDu.dll','');
 QuarantineFile('C:\WINDOWS\system32\ljJyvUKc.dll','');
 QuarantineFile('C:\WINDOWS\system32\iogrpjmb.dll','');
 QuarantineFile('C:\WINDOWS\system32\cmusnovy.dll','');
 QuarantineFile('C:\WINDOWS\ngwstxfd.dll','');
 DeleteFile('C:\WINDOWS\ngwstxfd.dll');
 DeleteFile('C:\WINDOWS\system32\cmusnovy.dll');
 DeleteFile('C:\WINDOWS\system32\iogrpjmb.dll');
 DeleteFile('C:\WINDOWS\system32\ljJyvUKc.dll');
 DeleteFile('C:\WINDOWS\system32\opnmMdDu.dll');
 DeleteFile('C:\WINDOWS\system32\pvqbjk.dll');
 DeleteFile('opnmMdDu.dll');
 DeleteFile('C:\WINDOWS\exwg.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );    
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**sale_05** · 17.10.2008, 22:55

Помогло но не до конца, в трее все равно надпись VIRUS ALERT
При загрузке выдает сообщение об отключении обновления windows

**Гриша** · 17.10.2008, 23:00

Логи повторите...

**sale_05** · 17.10.2008, 23:14

Вот логи

**Гриша** · 17.10.2008, 23:19

Лог HJT еще нужен...

**sale_05** · 17.10.2008, 23:24

Извиняюсь тех неполадки

**Гриша** · 17.10.2008, 23:33

Пофиксить

Код:

O2 - BHO: (no name) - {567451CF-1C56-4DA4-AC28-F3E7D3DBABC9} - C:\WINDOWS\system32\ljJyvUKc.dll (file missing)
O20 - AppInit_DLLs: pvqbjk.dll
O20 - Winlogon Notify: opnmMdDu - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{758F6D53-DCC7-4CCF-9080-4B6F9389F641}');
 DelBHO('{567451CF-1C56-4DA4-AC28-F3E7D3DBABC9}');
 DeleteFile('C:\WINDOWS\system32\ljJyvUKc.dll');
 DeleteFile('C:\WINDOWS\system32\opnmMdDu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RebootWindows(true);
end.

Повторите логи...

**sale_05** · 18.10.2008, 12:17

Логи

**Гриша** · 18.10.2008, 15:21

Чисто, какие проблемы?

**sale_05** · 18.10.2008, 15:53

Спасибо, я просто что б удостовериться

Благодарю за помощь

Все работает как в сказке

**sale_05** · 20.10.2008, 17:53

Проблема в следующем: Место лиц.номера Виндоус теперь написано Virus alert. Постоянно выскакивает сообщение о проблеме с проверкой подлинности. Что делать?