Подозрения на вирусы

[Ortoped]

Проверте, пожалуйста log http://exfile.ru/122700

[Iljeben]

Ortoped, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('F-Secure Standalone Minifilter');
 DeleteService('appdrv01');
 DeleteFile('C:\WINDOWS\system32\Drivers\appdrv01.sys');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\{3D78BDB1-D153-4AC4-B659-0AC053AB2623}\fsgk.sys');
 DeleteFile('C:\Documents and Settings\user\ctfmon.exe');
 DeleteFile('C:\Documents and Settings\user\ctfmon.exe,explorer.exe,C:\RECYCLER\S-1-5-21-2356540249-2067727342-202070737-8970\wmiprvse.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Ortoped]

http://exfile.ru/122727

[Iljeben]

Ortoped, вот этот файл проверьте на virustotal.com.

C:\Documents and Settings\user\ctfmon.exe

Результат сообщите.

hosts сами правили?

[Ortoped]

hosts сам не правил

[Iljeben]

Сообщение от Ortoped

hosts сам не правил

Ясно, что по файлу?

[Гризлик]

Ortoped, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\user\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip
Какойнибудь кряк для Electronic Arts устанавливали?