выбивает инет, тему оформления и звук

**Jim Rayan** · 22.07.2009, 13:01

случайным образом запустил у себя вирус который выбивает интернет (после чего подключится невозможно) тему оформления винды и порой даже звук. на Вашем сайте нашол метод лечения и все сделал по инструкции.......все сработало, но видимо какаято часть вируса еще осталась, гдето сидит и делает свои копии (папки с названиями типа "лучшие сиськи Москвы" или "Как зарегистрироваться бесплатно на однокласниках" в которых и находятся эти копии) которые моментально палит NOD и убивает, причом саму эту часть NOD найти неможет(((..........Помогите вывести заразу!!
virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 22.07.2009, 13:39

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{855F3B16-6D32-4fe6-8A56-BBB695989046}');
 QuarantineFile('C:\Program Files\SeekService\seekservice.dll','');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 QuarantineFile('C:\WINDOWS\system32\yayaWqpo.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\drv1.tmp','');
 DeleteFile('C:\WINDOWS\system32\yayaWqpo.dll');
 DeleteFile('yayaWqpo.dll');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Jim Rayan** · 22.07.2009, 17:06

скрипт выполнил, высылаю вам новые логи:
virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

**thyrex** · 22.07.2009, 18:57

Если H - флэшка, то ее подключить перед выполнением скрипта

Выполните скрипт в AVZ

Код:

begin
 DeleteFile('H:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck.zip с подключенной флэшкой

**Jim Rayan** · 23.07.2009, 17:12

да тут повидимому дело не в флешке (эт просто друг зашол со своими млин вирусами, NOD этот авторан сразу засек), мне кажется что ета фигня может гдето сидеть и просто качять свои копии мне в "Мои документы" прямо из нета.
NOD до сих пор их палит и убивает а система работает стабильно, без глюков.