посмотрите пожалуйста логи

hijackthis.zip

**ser208** · 20 августа, 2008

HijackThis ты перепутал лог с программой.

**galaka1** · 20 августа, 2008

HijackThis ты перепутал лог с программой.

извиняюсь - вот он:

Пофиксите в HijackThis следующую строчку )

**ТроПа** · 20 августа, 2008

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL

**galaka1** · 22 августа, 2008

спасибо

**galaka1** · 3 сентября, 2008

посмотрите, пожалуйста, это

здесь давно никто ничего не чистил...

при попытке подключения к хабу flylinkdc++ ругается на перебор паролей

**Pili** · 4 сентября, 2008

Деинсталируйте ConnectionServices, пофиксите в hijackthis строчку

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)

В AVZ выполните скрипт

beginSearchRootkit(true, true);SetAVZGuardStatus(True);DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Можете ещё деинсталлировать Orbitdownloader и пофиксить

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll (file missing)

**galaka1** · 15 сентября, 2008

посмотрите - что здесь мешает мне жить?

**akoK** · 15 сентября, 2008

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);DeleteFile('C:\WINDOWS\System32\Drivers\dwshd.sys');DeleteFile('dwshd.sys');BC_ImportDeletedList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

**galaka1** · 10 октября, 2008

cureit.exe обнаружил у меня и переместил в карантин файл, который лежал в папке windows и был занесен туда программой RADMIN

Карантин я приложил

Скажите эта штука вредная?

Radmin без нее работает нормально

аеще скажите пожалуйста кому и зачем она могла быть нужна в моем компьютере?

!

Предупреждение:

Карантин удален.

Ray

Quarantine.rar

**sar_64** · 10 октября, 2008

galaka1:

Карантин не надо было выкладывать, вдруг действительно вирус а люди будут качать и смотреть. Получается распространение вирусов.

Достаточно было бы названия файла. Если бы потребовальсь, то попросили бы переслать и сам файл, но не выкладывать на общее обозрение.

**galaka1** · 10 октября, 2008

извиняюсь - не подумал... А файл называется instsetup.exe

**galaka1** · 12 октября, 2008

на этом компьютере произвольно видоизменяются значки на рабочем столе

+ проблемы с загрузкой винды - тормозит

вот логи

что это может быть?