ПО File Downloader

**Здорова** · 20.12.2009, 09:39

Собственно, сделала как описано в http://virusinfo.info/showthread.php?t=63572 до 4 поста (дальше не помимаю как сделать новые логи), окно пропало, инет и сеть работает. Но через Opera не заходит и проц на 50% всегда загружен svchost. Провела сканирование Malwarebytes Antimalware, вкладываю лог. Хотелось бы поподробнее узнать что делать, т.к. я обычный юзер.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 20.12.2009, 11:12

Читайте еще раз http://virusinfo.info/pravila.html

**Здорова** · 20.12.2009, 11:14

вот еще логи как положенно.
virusinfo_cure.zip нужен?

**Здорова** · 20.12.2009, 11:19

Вот еще вопрос, у меня стоит винт с прошлого компа, на нем диск F системный, на нем винда и проги, им я не пользуюсь. Может ли в нем вирус засесть?

**snifer67** · 20.12.2009, 11:40

Вот еще вопрос, у меня стоит винт с прошлого компа, на нем диск F системный, на нем винда и проги, им я не пользуюсь. Может ли в нем вирус засесть?

Может...

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Оля\Новая папка\BasketBall.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\ssHelios.scr','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Здорова** · 20.12.2009, 12:04

Все сделала. Вроде помогло, загрузка ЦП в норме!))
Карантин выслала.
А что сделать с диском F? отфарматировать?
И вот еще из автозапуска пропал NOD 32, через msconfig "настройки системы>>автозагрузка" его там нет. А как еще это можно сделать не знаю.