Вирус/вирусы на компьютере.

**yatop** · 10.03.2009, 18:34

На компьютере предположительно вирус/вирусы.
Разные антивирусы, находят разные вирусы, они удаляются мной из системы. Через какое-то время появляются новые зараженные файлы, с другими или теми же именами.
При этом очень плохо грузится интернет, а исходящий трафик практически равен входящему.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 10.03.2009, 19:05

Восстановление системы: включено - надо отключвть.
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 QuarantineFile('C:\Documents and Settings\Tatyana\Tatyana.exe','');
 QuarantineFile('digeste.dll','');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\Tatyana\Tatyana.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин загрузить по ссылке.
Сделать новые логи.

**yatop** · 11.03.2009, 12:28

Сделала, спасибо!
Новые логи:

**Гриша** · 11.03.2009, 12:31

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
 DeleteService('port135sik');
 DeleteService('fips32cup');
 DeleteService('ati64si');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('port135sik');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...