Помогите

[Alex_Major]

Добрый день.
Вчера произошло страшное.Мой комп получил в качетсве подарка из инета незакрываемый банер. При помощи Касперского мне его удалось деактивировать, после чего с системой начали происходить странности. Сначала после попытки подключения инета выдавалась абшибка системы, после которой комп автоматом перезагружался.После ДОЛГОГО лечения доктором ВЕБОМ доступ в инет стал доступен, а вот антивирусные сайты нет...Мелочь а ОЧЕНЬ НЕПРИЯТНО. Поэтому выкладываю лок\ги с моего компа.
Заранее благодарен

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\c4abe19c.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\DOCUME~1\8667~1\LOCALS~1\Temp\1OIOMG09.sys','');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\c4abe19c.exe');
 ExecuteRepair(20);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ...

[Alex_Major]

Запустил скрипт.
Папка образовалась а никакого файла в ней нет.
Несмотря на это высылаю сделанные после перезагрузки компа новые логи

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('C:\Documents and Settings\Сашич\Application Data\Adobe\Update\flacor.dat','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Alex_Major]

Карантин отправил

[thyrex]

вердикт - новый зловред Trojan.Win32.Riner.jg

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Сашич\Application Data\Adobe\Update\flacor.dat');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Getdo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Alex_Major]

Высылаю новые логи....

[thyrex]

Что сейчас с проблемой?

[Alex_Major]

Да вроде пока не беспокоит....Но она в самый еподходящий момент всплывает...Кстати Др.Веб ничего не нашел даже при детальном сканировании

[Alex_Major]

СПАСИБО.
Все в норме.

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\сашич\application data\adobe\update\flacor.dat - Trojan.Win32.Riner.jg