Вирусы мешаю работе компьютера

**LoMo** · 19.08.2010, 20:12

Доброго времени суток.
Приехал к родственникам у них компьютер немного притормаживает и ко всему нету звука во флеш плеере плюс произвольно сам набирается текст, не заходит на сайт Вирусинфо(заходит только если вести ИПшник типа http://216.246.91.178, тогда пускает) и Олега (может ещё на какие то другие нету доступа не проверял) после выполнение скрипа по пунктам правил через авз ситуация не изменилась, высылаю логии, посмотрите пожалуйста… (до этого произвел проверку курентом от доктор веб, тоже не помогло) P.S. присылаю только логи авз, т.к. не могу зайти в правила и скачать другую программу страница не хочет открыватся, спасибо за понимание... (если через какую то программу надо сделать дополнительные логи то пожалуйста выложите на фалиообменик её и я сделаю) P.S.S на компьюторе стоит касперский и он постоянно хочет отправить в карантин файл, но, пишет что не удалось)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 19.08.2010, 22:47

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\pfPm0VC.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\KB6KL1g.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\KB6KL1g.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\pfPm0VC.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

**LoMo** · 20.08.2010, 00:17

После скрипта значительно улучшилась работа.
Стал нормально открываться сайт ваш, без всяких манипуляций и обновился авз. Отсылаю новые логи + логи той программы которой вы указали и карантин.

**thyrex** · 20.08.2010, 00:36

Пофиксите в HiJack

Код:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Больше плохого не видно

Проблема решена?

**LoMo** · 20.08.2010, 00:43

Пофиксил. Да, решена, Спасибо :-)

**thyrex** · 20.08.2010, 00:49

Установите Acrobat Reader 9.3 или удалите старый

**LoMo** · 21.08.2010, 23:07

Спасибо, обновил)

Добавлено через 11 часов 14 минут

Забыл спросить, надеюсь ещё не поздно) смущают меня вот эти процессы, про них интернет не выдаёт информацию... что это такое? если знаете конечно :-)