проверьте плиз логи!

[Reanimator177]

Приветствую уважаемый форум!

Долго "лечился" указанными в FAQ средствами
Явно что-то осталось

Очень прошу проверить мои логи

Заранее благодарен!
Александр

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [advap32] "C:\Temp\KB908974.exe" /r
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [Windows help service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZU

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\Temp\KB908974.exe','');
 DeleteFile('C:\Temp\KB908974.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=35706).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Reanimator177]

все сделал. Но карантин отчего-то пуст...

новые логи только высылаю
Спасибо!

[Bratez]

Больше ничего подозрительного.

Remote Administrator сами ставили?
Если не нужен - лучше удалить. То же самое можно сказать про Bonjour.

Я бы еще Ad-Aware удалил: при наличии нормального антивируса бесполезна.

[Reanimator177]

Больше ничего подозрительного.

Remote Administrator сами ставили?
Если не нужен - лучше удалить. То же самое можно сказать про Bonjour.

Я бы еще Ad-Aware удалил: при наличии нормального антивируса бесполезна.

Remote Admin ставили сами...

А вот Bonjour удалю - видимо хозяин компа как-то случайно его поставил
Адварь видимо тоже...

БОЛЬШОЕ ВАМ СПАСИБО!