Комп долго думает

[ollegg]

может дрянь какая? :bye1:

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

[thyrex]

может дрянь какая? :bye1:

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\system32\pllib.dll','');QuarantineFile('C:\WINDOWS\system32\lslibs.dll','');DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');DelBHO('{0734AD78-25B9-45D2-949C-ED138915BF22}');DeleteFile('C:\WINDOWS\system32\lslibs.dll');DeleteFile('C:\WINDOWS\system32\pllib.dll');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Выполните скрипт в AVZ

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by В письме укажите ссылку на тему

[ТроПа]

И логи повторите, только логи RSIST тоже выложите

[ollegg]

спасибо за помоЩ.

вечером выложу.

[ollegg]

вот

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

[ТроПа]

Пофиксить в HijackThis следующие строчки )

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exeO2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Повторите логи RSIST.

Reader 9.0 или Reader 9.1 у вас? последний актуальный.

[ollegg]

у меня 9.0

а что?

[ТроПа]

Reader 9.1 - последняя версия, если есть возможность - то нужно переустановить (он бесплатный)

[ollegg]

ну пофиксил вроде... :)

а дальше..?

[ТроПа]

лог повторите и выложите, посмотрим удалился или нет.

[ollegg]

оно?

log.txt

log.txt

[ollegg]

вроде удалилося...

..а что было то?? :)

[ТроПа]

DeleteFile('C:\WINDOWS\system32\lslibs.dll

DeleteFile('C:\WINDOWS\system32\pllib.dll

Я их не просил, но похоже какие-то плагины для ИЕ или порно или выманиватели денег.

[thyrex]

DeleteFile('C:\WINDOWS\system32\lslibs.dll

DeleteFile('C:\WINDOWS\system32\pllib.dll

Я их не просил, но похоже какие-то плагины для ИЕ или порно или выманиватели денег.

А до меня они не дошли. Но похоже, что так оно и есть

[ollegg]

DeleteFile('C:\WINDOWS\system32\lslibs.dll

DeleteFile('C:\WINDOWS\system32\pllib.dll

Я их не просил, но похоже какие-то плагины для ИЕ или порно или выманиватели денег.

т.е. просто удалить это файло?

или это скрипт? :)

а wise-wistful....

[ollegg]

файла этого не нашел.....

[Old men]

ollegg: Во втором посте, в скрипте от thyrex эти файлы уже удалены. Вы же сами цитировали часть скрипта.

Можете спокойно работать до следующего заражения

Изменено 1 апреля, 2009 пользователем Old men

[ollegg]

Old men

...ну спасиба за объяснение :)

а как эта дрянь на комп залазит?

[akoK]

Отсуствие необходимых заплаток от MS, сайты с заразой, флешки.

[ollegg]

Отсуствие необходимых заплаток от MS, сайты с заразой, флешки.

понятно

т.е. будет не лишним скачать с веб-узла Windows Update оновление?

[thyrex]

понятно

т.е. будет не лишним скачать с веб-узла Windows Update оновление?

Не будет лишним. Обновляйтесь