подозрение AVZ

[avd-alex]

Комп работает, но при переходе с КИС 11 на 12 установка была нарушена "из-за возможного заражения"- это коммент КИСа, после перезагрузки блокировался курсор. Незадолго до этого в эл. почте,было обнаружено странное письмо в папке отправленные.

Логи сделал по правилам и после обновления.

Проверял КИС11-все ок,

Нетбук Eee Pc CPU N455 1.6 HZ, инд производительности 2.3. SP 1 Windows 7

Уважаемые специалисты посмотрите, пожалуйста логи. :bye1:

Спасибо))

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[Sfera]

кроме мусора ничего не вижу плохого

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

[avd-alex]

Сделал логи. :bye1:

mbam-log-2011-12-25 (18-13-49).txt

mbam-log-2011-12-25 (18-13-49).txt

[Sfera]

подчистим и можете спать спокойно

Отключите:

Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

beginShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);SearchRootkit(true, true);SetAVZGuardStatus(True);DeleteFile('C:\windows\system32\sho31F8.tmp');DeleteFile('C:\windows\system32\shoB4AF.tmp');DeleteFile('C:\windows\system32\sho87E.tmp');DeleteFile('C:\windows\system32\sho4C7.tmp');DeleteFile('C:\windows\system32\sho3B2C.tmp');DeleteFile('C:\windows\system32\sho78DC.tmp');DeleteFile('C:\windows\system32\sho484A.tmp');DeleteFile('C:\windows\system32\sho6E80.tmp');DeleteFileMask('C:\WINDOWS\system32', '*.tmp', false);BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteWizard('SCU',2,3,true);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится!

Обновите adobe reader, Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

[avd-alex]

Спасибо, Вам большое за оперативный ответ. :bye1:

С наступающим Вас с Новым годом. Желаю благополучия!

[akoK]

И вас с наступающим Новым Годом!