Проверьте логи

**Мурад** · 04.12.2009, 13:25

проверьте логи не нравится поведение системы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 04.12.2009, 14:05

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rtsriho');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Parameters\rtsriho’);
 QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Установите правильную дату.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

PS Kaspersky Anti-Virus 7 уже устарел.

**Мурад** · 04.12.2009, 16:32

После коррекции даты на монитор вышло окно Get Acselerator отправить sms.... Выполнил логи заново .

**snifer67** · 04.12.2009, 16:38

AVZ-AVZ Guard-включить AVZ Guard

Выполните скрипт в avz

Код:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !

**AndreyKa** · 04.12.2009, 17:00

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

**Мурад** · 04.12.2009, 17:05

скрипт выполнил ,карантин выслал

**snifer67** · 04.12.2009, 17:12

avz Guard включили ?

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('\SystemRoot\System32\Drivers\eniiznwf.SYS');
 BC_DeleteFile('\SystemRoot\System32\Drivers\eniiznwf.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пролечитесь http://virusinfo.info/showthread.php?t=15927

Сделаете новые логи.

**CyberHelper** · 05.12.2009, 17:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( DrWEB: Trojan.PWS.Webmonier.178, BitDefender: Trojan.Generic.2845730, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

Проверьте логи (заявка № 62386)

Опции темы