Помогите разобраться

**Белый Сокол** · 24.08.2009, 18:32

Выполните:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\WINDOWS\Temp\IElnk.cmd','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ezplay.sys','');
 DeleteFile('C:\DOCUME~1\user\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\WINDOWS\Temp\IElnk.cmd');       
 BC_ImportAll;        
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Карантин загрузите.

Дополнительно:
- Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Также сделайте свежие логи AVZ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: