Вирус в компьютере

[raduga]

Здравствуйте,уважаемые знатоки.Помогите,пожалуйста.У меня был открыт счёт в системе Е-Cold. Но он заблокировался.Я им написала письмо с вопросом - почему? И вот что они мне ответили.Письмо во вставке.
Помогите ,пожалуйста .

Сейчас пришлю по правилам вставки.

[raduga]

Вот мои вложения.

[Bratez]

Ничего вредоносного в логах не видно.
Я думаю, что проблема в Traffic Compressor'e, IP его сервера не нравится E-Gold'у. Просте деинсталлируйте его и попробуйте.

[raduga]

У меня НОД32 ничего не находил припроверке.Я скачала сейчас Утилиту ВЕБ и вот что обнаружила она:srvany.exe c:\windows\system32 Program.SrvAny Неизлечим.Удален.После этого я сделала новые логи.
Посмотрите ,пожалуйста.Может ещё и это влияло.
Traffic Compressor'e я удалю.

[Bratez]

srvany.exe - это остаток от кряка SP1, который у вас уже не был задействован, т.к. стоит SP2. Это не влияло однозначно.

[raduga]

И что делать? Траффик Комп удалила,но счёт не открывается.Всё равно блокируют.

[Alex_Goodwin]

Логи сейчас глянку. IP-шник у вас фиксированный? Или пров динамически выдает?

[raduga]

Логи сейчас глянку. IP-шник у вас фиксированный? Или пров динамически выдает?

Да, фиксированный. А вообще-то не знаю.

[Alex_Goodwin]

Выполните скрипт, карантин по правилам. Комп перезагрузится.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\C:\WINDOWS\TEMP\mc21.tmp','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.;

[raduga]

Хорошо

[raduga]

Карантин отправила

[Alex_Goodwin]

Карантин пуст.
Давайте удалять.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\??\C:\WINDOWS\TEMP\mc21.tmp',);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.;

После перезагрузки новые логи.
Spyware Doctor не стоял?

[raduga]

Отправляю новые логи после перезагрузки.Spyware Doctor не стоял.

[raduga]

Alex_Goodwin!Где же вы?
Что мне дальше делать?Подскажите,пожалуйста.

[drongo]

Alex_Goodwin!Где же вы?

Он улетел, но обещал вернуться... (ц)
Как то не хотят удаляться следы от него.

Выполните скрипт AVZ

 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\TEMP\mc21.tmp',);
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Отключите службу удалённого стола - это ещё одна дырка.
Сделайте ещё раз логи .

[raduga]

Служба удалённого стола у меня отключена всегда.

[drongo]

Служба удалённого стола у меня отключена всегда.

да ну ? а это тогда зачем ?

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe

[raduga]

Вот как? А я смотрю,что галочка не стоит и довольна.Как мне её отключить,подскажите пожалуйста.
Да,и когда я выполняю скрипт,то компьютер виснет,только обои без значков.Перезагружаю при нажатии кнопки.Это нормально?

[raduga]

Чего то логи не прикрепились.

[raduga]

да ну ? а это тогда зачем ?

 
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe

Это что- выполнить скрипт?Или как мне отключиться? Подскажите ,плизз...