антивир опять "полечил" комп((

[ТуТТа]

словила опять какую то фигню, аваст нашел ее и обезвредил. но теперь пропал блокнот, Paint, мазила странно работает((( помогите, плииз

логи:

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

[edde]

В логи ничего страшного не попало.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM.[/url]

[ТуТТа]

сделала

mbam-log-2011-04-16 (16-49-58).txt

mbam-log-2011-04-16 (16-49-58).txt

[edde]

Удалите то что нашел мбам

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> Delete on reboot.

Эту строку в обязательном порядке

[ТуТТа]

удалила. мозила вроде работает нормально), но блокнот, Paint, калькулятор и т.д. не работают(( пишет: "объект на который ссылается этот ярлык, изменен или перемещен, ярлык больше не работает" :dontgetit:

[edde]

Повторите сканирование мбам лог прикрепите. Указанные программы попробуйте по пути windows\system32\ переназначьте пути к ярлыков к программам если они будут найдены.

[ТуТТа]

и снова, здравствуйте( комп завис окончательно, пришлось переустановить винду. и понеслось заново: антивир сигналить, браузеры подвисают

вот логи, посмотрите пожалуйста

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[edde]

Выполните скрипт авз

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('c:\program files\anti-vibrate oscar editor\dll\dll_wheel4d.dll','');QuarantineFile('c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe','');DeleteFile('c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe');RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Firewall Security Service');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Выполните второй скрипт

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Архив карантина отправьте в соответствии с этой формой http://www.oszone.net/virusnet/ , копию карантина отправьте на ящик myedde@mail.ru

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupda.../mbam-rules.exe Загрузить обновление MBAM.[/url]

Удалите то что найдет мбам.

Повторите логи

[ТуТТа]

посканила МВАМ-ом. таблетки для фотошопа то же определил как вирус. их то же удалять?

mbam-log-2011-04-25 (19-33-51).txt

mbam-log-2011-04-25 (19-33-51).txt

[akoK]

Повторите сканирование и удалите:

Заражённые папки:

c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Таблетки от фотошопа на ваше усмотрение.

[ТуТТа]

сделано. и логи:

info.txt

log.txt

mbam-log-2011-04-25 (20-51-05).txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

mbam-log-2011-04-25 (20-51-05).txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[edde]

В логах чисто, что с проблемами?

[ТуТТа]

спасибо, пока ничего не глючит, не сигналит и не подвисает :D