Посмотрите пожалуйста логи

**alivan** · 18.04.2010, 10:42

Компьютер заполучилл вирусную инфекцию. После сканирования, при загрузке, автоматически открывается папка Мои документы пару раз.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 18.04.2010, 10:52

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\umdmgr.exe','');
 QuarantineFile('C:\WINDOWS\ndll.exe','');
 QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1670893078-7073507951-203514041-0921\wmfcgr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1670893078-7073507951-203514041-0921\wmfcgr.exe');
 DeleteFile('C:\WINDOWS\jjdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 DeleteFile('C:\WINDOWS\ndll.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oo');
 DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','362');
 DeleteFile('wsctf.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wsctf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=76438

4. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE

5. Повторите логи.

**alivan** · 18.04.2010, 11:51

Карантин загружен, но похоже пуст. При перезагрузке, снова, самостоятельно открылась папка Мои документы.

**thyrex** · 18.04.2010, 12:11

Пофиксите в HiJack

Код:

O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE

>> Подмена диспетчера задач

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

**alivan** · 18.04.2010, 12:24

Сделал.

**thyrex** · 18.04.2010, 12:30

Ну а с проблемой-то что?

**alivan** · 18.04.2010, 12:47

На мой взгляд решена. Спасибо. Не сообщаю сразу о решении, поскольку могут быть проблемы, которые визуально не определить.Если вы ( в смысле специалисты) в логах ничего криминального не видите, то все нормально. Еще раз спасибо!