Зараза

[люлик]

Научите пожалуйста , как вылечиться.Касперский почему-то не видит.

Иеще. Пытался загрузить дистрибутив Каспера 2009,но прграмма установки рвется из за обнаруженного Avasta. Я его удалял еще года 3

назад и попытка найти системой поиска ничего не дает. Где его искать ?

Заранее благодарю за помощь.

[akoK]

Чистка системы после некорректного удаления антивирусов

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\wt\updater\wtisa.dll','');QuarantineFile('C:\WINDOWS\wt\wtvh.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtwmplug.ax','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtvh.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtmulti.jar','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthostctl.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthost.exe','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\webdriver.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\npwthost.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtdmmp\files\3.0.1.001\wtdmmpv.dll','');QuarantineFile('C:\WINDOWS\wt\wtupdates\wtdmmp\files\3.0.0.005\wtdmmpv.dll','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtwmplug.ax','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtmulti.jar','');QuarantineFile('C:\WINDOWS\wt\webdriver\wthostctl.dll','');QuarantineFile('C:\WINDOWS\wt\webdriver\wthost.exe','');QuarantineFile('C:\WINDOWS\wt\webdriver\wtdmmpv.dll','');QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');QuarantineFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe','');DeleteFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Пофиксить в HijackThis следующие строчки

 O3 - Toolbar: (no name) - {5093EB4C-3E93-40AB-9266-B607BA87BDC8} - (no file)O2 - BHO: (no name) - {145B29F4-A56B-4b90-BBAC-45784EBEBBB7} - (no file)O4 - Global Startup: ?i??o?s Desкtор S??r?h.lnk

Повторите логи.

[люлик]

Спасибо.

Спасибо.

[akoK]

За что? :blush2: я только карантин набрал....

Edited October 15, 2008 by akoK

[akoK]

avd-alex, Ваша темы находиться здесь