И опять подмена диспетчера задач

[Seргей]

Добрый день.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\srvkp.sys','');
QuarantineFile('C:\Documents and Settings\sergej\fswagz.exe','');
DeleteFile('C:\Documents and Settings\sergej\fswagz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Сделайте лог MBAM.

[Seргей]

Новые.

[Seргей]

Скажите, а это "Сделайте лог MBAM." обязательно, а то там по ссылке на басурманском языке, а я в нём ни бум-бум.

[Acidorum]

Чисто.
Что с проблемой?
Установите:
-SP3 (может потребоваться активация)+обновления отсюда.
-IE8

Скажите, а это "Сделайте лог MBAM." обязательно

В принципе, нет. Это нужно, чтобы убедиться, что других зверей не осталось.

а я в нём ни бум-бум.

Там только нужно было нажать по большой зеленой кнопке "Download Now" и сохранить инсталлятор, сама программа переведена на русский.

[Seргей]

Спасибо за помощь. попробую сделать этот лог. Проблема, вроде бы, ликвидировалась. Началось с того, что самопроизвольно стала открываться страница какого то торгашного сайта. Это взаимосвязано с подменой диспетчера задач. Только не пинайте, я в компьютере тупее чем Вы думаете.

[Seргей]

Скачал, установил, прогнал. Вот что получилось.

[Acidorum]

Удалите найденный объект в MBAM.

[Seргей]

Спасибо, удалил, но как сделать это "откройте лог".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\sergej\\fswagz.exe - HEUR:Worm.Win32.Generic ( DrWEB: Trojan.Packed.21635, BitDefender: Gen:Variant.Rimecud.7, AVAST4: Win32:Morphex [Cryp] )