Компьютерный форум - Подозрение на вирус(ы)

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Подозрение на вирус(ы) (http://pchelpforum.ru/showthread.php?t=30318)

Подозрение на вирус(ы)

Всем привет! Вот недавно мой антивирь хлопнул какой-то вирус и поместил его в карантин, вроде бы все нормально, но бывает комп подтормаживает и перестал заходить на некоторые сайты. Просьба проверить логи.

http://webfile.ru/4563401 - AVZ
http://webfile.ru/4563403 - Хайджек

Спасибо.

DONBASS, здаравствуйте.

Профиксите в HiJackThis:

Код:

R3 - URLSearchHook: (no name) - - (no file)

O20 - Winlogon Notify: abobceso - C:\WINDOWS\

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\system32\abobceso.dll','');

DeleteFile('C:\WINDOWS\system32\abobceso.dll');

DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');

BC_ImportALL;

ExecuteSysClean;

ExecuteRepair(13);

ExecuteRepair(20);

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by
--------
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум

Цитата:

Сообщение от winshelp (Сообщение 245790)

Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by

Что-то я не разобрался с отправкой. Вот ссылка http://webfile.ru/4563552

Цитата:

Сообщение от winshelp (Сообщение 245790)

стандартный скрипт №2

Сейчас сделаю

---------- Добавлено в 23:46 ---------- Предыдущее сообщение было написано в 23:36 ----------

Цитата:

Сообщение от winshelp (Сообщение 245790)

тандартный скрипт №2 и архив virusinfo_syscheck.zip

Вот http://webfile.ru/4563568

---------- Добавлено в 00:06 ---------- Предыдущее сообщение было написано Вчера в 23:46 ----------

Это все, или еще будут какие-то указания? Спасибо.

DONBASS.
Скачайте вот этот файл: http://exfile.ru/108933
Скопируйте его вот сюда:
C:\WINDOWS\system32\drivers\etc
Отпишитесь, как самочувствие компьютера?

Санька, в логе чисто.
а вот эта прога Advanced SystemCare 3 в свое время мне здорово напортачила, пока не снес ее :)

winshelp, Сделал так как Вы сказали. Комп я так понял нужно перегрузить?
Рома, так что

Цитата:

Сообщение от romul781 (Сообщение 245824)

Advanced SystemCare 3

снести?

---------- Добавлено в 00:23 ---------- Предыдущее сообщение было написано в 00:17 ----------

Цитата:

Сообщение от winshelp (Сообщение 245823)

Отпишитесь, как самочувствие компьютера?

Полет нормальный. Вы как всегда на ВЫСОТЕ. Большое спасибо.