Падал браузер

[17_sqrt_2]

Здравствуйте!
Что-то сделать удалось, но проверьте, пожалуйста, логи.

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer

gmer.exe -del service bqyrx
gmer.exe -del file "C:\WINDOWS\system32\tzntkgu.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bqyrx"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bqyrx"
gmer.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Program Files\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\WINDOWS\system32\logon.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи AVZ + гмер.

[17_sqrt_2]

новые логи:

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer

gmer.exe -del service gphwed
gmer.exe -del file "C:\WINDOWS\system32\tzntkgu.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gphwed"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gphwed"
gmer.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер.

[17_sqrt_2]

вот, вроде пропало, но что-то полной уверенности нет... как бы выяснить откуда руткит брался?

[Белый Сокол]

В логе чисто.

- Установите пакет обновлений SP3.
- Обновите Adobe Acrobat до актуальной версии.

[17_sqrt_2]

Спасибо.
Акробат уже обновил. СП3 сделаю.