В общем у мя проблемы

**Snipr** · 25.10.2008, 01:19

Интернет в последнее время тормозит, до этого были проблемы с клавиатурой - иногда после загрузки системы не работала, и языковая панель на английский не переключить было. (Удалил).
Догружаю логи - вроде полусились

Еще после перезагрузки иногда ярлык Casino на рабочем столе появляется со ссылой на

casinofrее2400.com/

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 25.10.2008, 11:28

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('vzrrd');
 StopService('msupdate');
 StopService('Microsoft P2P2 Service');
 StopService('kcp');
 QuarantineFile('service.exe','');
 QuarantineFile('msupdate.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kcp.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ecgjmwhppcypf.sys','');
 QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TDSSserv.sys','');
 DeleteFile('service.exe');
 DeleteFile('msupdate.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ecgjmwhppcypf.sys');
 DeleteFile('C:\WINDOWS\system32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\TDSSserv.sys');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('vzrrd');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('Microsoft P2P2 Service');
 BC_DeleteSvc('kcp');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

Код:

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

**Snipr** · 25.10.2008, 12:54

Карантин отправил - ток я отправлял без регистрации?
Новые логи прикрепил.
Отправил повторно с паролем

**Гриша** · 25.10.2008, 13:03

В логах чисто, выполните полную проверку CureIT...

**Snipr** · 25.10.2008, 13:45

Не получается выполнить проверку CureIT в безапасном режиме - комп при перезагрузке в безопасном виснет, даже через скрипт в AVZ не получается выйти в безопасный режим.