Компьютерный форум - Посмотрите LOG

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Посмотрите LOG (http://pchelpforum.ru/showthread.php?t=46016)

Посмотрите LOG

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\qstart.sys\config\dvmexportservice.exe');

 QuarantineFile('D:\autorun.inf','');

 QuarantineFile('C:\QSTART.SYS\config\','');

 QuarantineFile('C:\DOCUME~1\3CDA~1\LOCALS~1\Temp\mcupdate_1295091284.exe','');

 QuarantineFile('c:\qstart.sys\config\dvmexportservice.exe','');

 DeleteFile('c:\qstart.sys\config\dvmexportservice.exe');

 DeleteFile('C:\DOCUME~1\3CDA~1\LOCALS~1\Temp\mcupdate_1295091284.exe');

 DeleteFile('C:\QSTART.SYS\config\');

 DeleteFile('D:\autorun.inf');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','McAfee Update');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Сделайте лог MBAM.

Удалите в MBAM:

Код:

d:\RECYCLER\s-1-5-21-1897333502-555210721-2158704331-1008\Dd2.42\Keygen.exe (Malware.Packer) -> No action taken.

Самочувствие ПК?

Спасибо! Чисто. Теперь бы тока с программами на компе разобраться, какие нужны, а какие нет)))

Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

1.Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2.если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3.нажмите No, если вы хотите оставить ваши сохраненные пароли
4.если вы используете Opera, нажмите Opera - Select All - Empty Selected
5.нажмите No, если вы хотите оставить ваши сохраненные пароли.