Компьютерный форум - Помогите избавиться от последствий "прогулки" трояна по компу.

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Помогите избавиться от последствий "прогулки" трояна по компу.

Так вот.

Контакт пишет, что нужно отправить смс на номер 3190 с кодом.... Код подтверждения мне не составило труда найти без отправки смс. Ввёл и контакт теперь предложил запустить с компа скрипт, после запуска которого отключается какой-то из виндовых процессов (XP) и система идёт на экстренный ребут,ситуация после ребута не изменяется.

Хостс был изначально только с localhost, также проверил, удалил и заново его создал.

При этом также Аська уверенно утверждает о том, что login.icq.com лежит, нет доступа к сайтам поддержки антивирусов и многим форума мгде есть ответы на подобные вопросы.

Также пытался вычистить Winsock и пару других папок в реестре. Сдвига не наблюдалось.

В общем, хэлп!

зы: лог AVZ http://ifolder.ru/20076050

vivalablonde, сюда перезалей http://webfile.ru/.

http://webfile.ru/4868435

---------- Добавлено в 18:26 ---------- Предыдущее сообщение было написано в 18:21 ----------

http://webfile.ru/4868435

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

ExecuteRepair(13);

ExecuteRepair(20);

ExecuteRepair(21);

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Плюс такой лог сделайте:

Цитата:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

Огромное спасибо, всё работает!
Вот логи, которые просили http://webfile.ru/4868916

Чисто. Если больше нет проблем, закончим на этом.