Отключились службы

**freecorn** · 31.10.2009, 21:35

Отключились службы "Автоматическое обновление" и "Фоновая интеллектуальная служба передачи"
кроме того не могу включить показ скрытых файлов и папок.

посмотрите логи, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 31.10.2009, 21:39

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('c:\ebaa55a109cb425c3333c866\wgasetup.exe','');
 DeleteFile('c:\ebaa55a109cb425c3333c866\wgasetup.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
такой лог http://www.gmer.net/ сделайте

**freecorn** · 31.10.2009, 23:35

в карантине пусто, а вот жмер, чувствую будет системный диск до утра сканить...

ждемс..

**freecorn** · 01.11.2009, 01:18

вот и логи жмера. руткиты таки понаходил.

**thyrex** · 01.11.2009, 12:29

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 8hsje2k4.exe (gmer)

Код:

8hsje2k4.exe -del service dkjzzo
8hsje2k4.exe -del service opddovtbq
8hsje2k4.exe -del file "C:\WINDOWS\system32\hwxkx.dll"
8hsje2k4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dkjzzo"
8hsje2k4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\opddovtbq"
8hsje2k4.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\dkjzzo"
8hsje2k4.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\opddovtbq"
8hsje2k4.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer.

**freecorn** · 01.11.2009, 12:31

а еще никак не могу восстановить драйвер на видео..
устанавливаю - все нормально до первой перезагрузки. а после перезагрузки - запуск этого устройства невозможен (код 10).
это может быть связано с работой зловредов?