Логи."Вдруг, откуда ни возьмись..."

[Brightly]

Пожалуйста, уважаемые борцы с вирусами, посмотрите это.

И еще, пожалуйста, подскажите, как долго держать отключенной опцию "восстановление системы"?

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

Изменено 17 января, 2009 пользователем Brightly

[akoK]

И еще, пожалуйста, подскажите, как долго держать отключенной опцию "восстановление системы"?

До окончания лечения.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrblock.sys','');QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrport.sys','');QuarantineFile('C:\WINDOWS\system32\AvidSDMService.exe','');QuarantineFile('C:\Program Files\Digidesign\Drivers\MMERefresh.exe','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

Пофиксить в HijackThis следующие строчки

	O14 - IERESET.INF: START_PAGE_URL=http://philka.ruO20 - AppInit_DLLs: