висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

[thyrex]

okshef,

а там еще 5 вкладок дополнительных минимал, нетворк и т.д. какую выбрать?

Pili,

сегодня ночью или завтра обязательно

[Pili]

peugep, Если в вашем следующем сообщении не будет логов, тема будет закрыта.

[okshef]

peugep, минимал

[Котяра]

okshef, я бы не советовал менять boot.ini на зараженной системе. Ибо безопасный режим может быть поврежден (удалением ветки реестра SafeBoot) и система войдет либо в BSOD, либо в бесконечный цикл.

[peugep]

Ну вот, вроде все по инструкции делал!



да, еще проблема, нвый "гостинец" дочка принесла из универа: на всех дисках стали возникать файлы типа ******.exe где ****** название какой либо из существовавших на диске папок.

Вложения

hijackthis.rar

(4.28 КБ) 0 скачиваний

hijackthis.rar

(4.28 КБ) 0 скачиваний

[Котяра]

Пофиксите:

Код:

Код: Выделить всё

O2 - BHO: Система доступа к платному контенту Mente Agent v2.0.0 - {BDF91E37-BA57-4755-BDDA-4223CB27D050} - (no file)
O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll (file missing)

Выполните скрипт в AVZ:

Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\uxtheme.dll','');
 QuarantineFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\osama.pif','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\DOCUME~1\Alex\APPLIC~1\MENTEA~1\ccmod.dll','');
 QuarantineFile('C:\WINDOWS\system32\ELITEC~1.SCR','');
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
 DeleteFile('C:\DOCUME~1\Alex\APPLIC~1\MENTEA~1\ccmod.dll');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Файл quarantine.zip появится в папке с AVZ. Его выслать на [url=mailto:koshkin@rbcmail.ru]koshkin@rbcmail.ru[/url] Выслать обязательно. Там копия предполагаемого вируса из Вашей ОС.

[thyrex]

Цитата thyrex:



quarantine.zip из папки AVZ отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Полученный ответ сообщите здесь.

висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

peugep, и мне пожалуйста тоже отправьте и этот quarantine.zip.

[Котяра]

я вот например в первую очередь отрубаю через политику безопасности автозапуск на все устройства!!!!

и сам работаю под пользователем!!!! а админская запись редко когда нужна.. это если что то утсановить!!!

Говорю же вам не мучайтесь ! снесите винду, поставьте все заново!!! и правильно ее настройте!! и свежее ПО будет и потом меньше проблем!!!

[nonamedz]

Цитата Котяра:



Пофиксите:

Код:

висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

Я очень извиняюсь, но что значит "пофиксите",

и как отключить восстановление? я не чайник...

я электросамовар...



Котяра

у вас ящик переполнен

[peugep]

Цитата peugep:



Я очень извиняюсь, но что значит "пофиксите",

висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

Запускаете HijackThis. Нажимаете "Do a system scan only". Отмечаете указанные мною пункты.


Цитата peugep:



и как отключить восстановление?

висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

Правой кнопкой мыши щелкните значок "Мой компьютер". Выберите команду "Свойства". Затем вверху щелкните "Восстановление системы". Поставьте флажок "Отключить восстановление системы на всех дисках" и нажмите ОК.


Цитата peugep:



у вас ящик переполнен

висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE

Сейчас почищу.