Удалил вирусы...остались ли?

fikus · Сообщение **fikus** » 13 окт 2008, 09:10

При запуске компа выскакивало сообщение что-то типа "инструкция ....обратилась по адресу...память не может быть read...".

Проверил комп прогой Cureit-нашёл несколько вирусов,теперь мне нужно знать удалились вирусы или нет? А то SpyBot их удалял два раза,а они опять появляются.

Помогите пожалуйста.

Вот логи:

Вложения

hijackthis.rar: (2.27 КБ) 0 скачиваний

hijackthis.rar: (2.27 КБ) 0 скачиваний

Pili · Сообщение **Pili** » 13 окт 2008, 09:10

fikus, Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус, firewall, отключите в Spybot S&D TeaTimer.

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SSFIEL~1.SCR','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\system32\srv.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteService('RasAutoxmlprov');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('RasAutoxmlprov');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

Код: Выделить всё

begin	
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему.

Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

Код: Выделить всё

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

Повторите логи virusinfo_syscheck.zip и hijackthis

fikus · Сообщение **fikus** » 13 окт 2008, 10:00

Выполнил 1 и 2 скрипты,отправил письмо с архивом и ссылкой,а вот с 3-им кодом проблема у меня нет этой строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

поэтому hijackthis.exe не стал запускать

fikus · Сообщение **fikus** » 13 окт 2008, 11:02

Цитата fikus:

нет этой строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,