Комп выдает сообщение о вирусе

**wet** · 12.05.2009, 18:13

Комп выдает сообщение о вирусе и периодически перезагружается.
Drweb ничего не видит.
Посмотрите пожалуйста логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 12.05.2009, 21:13

Восстановление системы отключите.

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\kmixer.sys','');
 DelBHO('92780B25-18CC-41C8-B9BE-3C9C571A8263');
 DelBHO('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
 DelBHO('95289393-33EA-4F8D-B952-483415B9C955');
 QuarantineFile('C:\WINDOWS\system32\drivers\ftdibus.sys','');
 DeleteFile('C:\Documents and Settings\Настя\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45608
Повторите логи.

**wet** · 13.05.2009, 14:21

карантин выслал
логи прилагаю

**Bratez** · 13.05.2009, 15:17

В карантине и в логах ничего зловредного не видно.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Настя\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Установите SP3 и последующие обновления.