очередная атака вирусов...

[E6o3aBpuk]

еще один завирусованный компьютер. прошу проверить логи...и помочь вылечить бедняжку)

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{A8F67F73-1033-4F78-9665-517262D95B94}');
 DelBHO('{75467E00-79F2-4D08-B429-7E1AE97B58D0}');
 DelBHO('{3899CB12-C70C-4A80-A703-F399169C7E1B}');
 DelBHO('{04CC2FAD-7C4E-44C5-9E90-963EC2874920}');
 QuarantineFile('C:\WINDOWS\system32\kdqli.exe','');
 QuarantineFile('C:\WINDOWS\system32\kdpsy.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys','');
 QuarantineFile('C:\WINDOWS\system32\khfGaArO.dll','');
 QuarantineFile('C:\WINDOWS\system32\jwcofuvi.dll','');
 QuarantineFile('C:\WINDOWS\system32\iujvkisu.dll','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\iujvkisu.dll');
 DeleteFile('C:\WINDOWS\system32\jwcofuvi.dll');
 DeleteFile('C:\WINDOWS\system32\khfGaArO.dll');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys');
 DeleteFile('C:\WINDOWS\system32\kdpsy.exe');
 DeleteFile('C:\WINDOWS\system32\kdqli.exe');
 DeleteFile('kdpsy.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[E6o3aBpuk]

скрипт сделан..но вроде как ничего не изменилось...продолжает выдавать постоянный исходящий трафик с порта 13051...и не может зайти на форум,хотя на сайт заходит..

[Гриша]

Пофиксить

O2 - BHO: (no name) - {47193B23-9F90-4603-966F-813E9859A706} - (no file)
O2 - BHO: (no name) - {98100863-3FF2-40B6-9A12-5B9527C3C600} - C:\WINDOWS\system32\khfGaArO.dll (file missing)
O2 - BHO: (no name) - {BB19C4F7-C07F-45E8-BFF8-E31661C7CCD5} - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

Повторите логи...

[E6o3aBpuk]

выполнила

[Гриша]

В логах чисто, сделайте полную проверку CureIT...