Помогите, опять вирус

**katti8** · 14.11.2009, 11:50

Добрый день!
Моя дочка периодически сидит в контакте
На этой неделе вылезло сообщение об отправке СМС,
но избавились очисткой папки hosts
Но вчера появилось опять......
Почистила комп антивирусами.... dr web, AVPtool
Теперь сайт в контакте вообще не открывается
(тока в опере осталось сообщение об активации СМС)
Посмотрите логи пожалуйста...
Тока на вас надежда, не хочется переустанавливать Windows...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 14.11.2009, 12:03

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое:
1. Если Вы сами не указывали эту папку для своих скриптов, очистите содержимое папки
2. Если Вы сами указывали эту папку для своих скриптов, поищите в ней незнакомый Вам скрипт и удалите его

Сделайте новые логи.

**katti8** · 14.11.2009, 13:18

Все сделала, карантин отправила
Смешно, но в IE теперь все нормально
Контакт.ру открывается
Но в Мозиле и Опере теперь требует СМС
Оперу скрипты почистила..... не помогло

**snifer67** · 14.11.2009, 13:25

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Mozilla Firefox\rasadhlp.dll');
 DeleteFile('C:\Program Files\Opera\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог virusinfo_syscheck

**katti8** · 14.11.2009, 21:17

Большое спасибо!
Теперь вроде всё нормально во всех браузерах.
Извините, что сразу не ответила, как назло вырубили инет
Что-то там чинили.....
Новый лог прилагаю.