Помогите! Вирус

[Мария007]

http://exfile.ru/47244 Вот ссылка, помогите пожалуйста, предложите логи

[Мария007]

WNDTITLAP? вирус

[Denesis]

Мария007, сейчас дам скрипт.

[Endrew]

нет там у вас того о чем Вы пишите , кучка троянов и вот это : Backdoor.Win32.IRCBot.st, Microsoft – Backdoor:Win32/Graweg, Symantec – W32.Wargbot, Sophos – W32/Cuebot, а TrendMicro дала ему название WORM_IRCBOT. Зараженный компьютер становится частью так называемой botnet, группы компьютеров, которой можно управлять удаленно. В этом случае команды на компьютеры передаются посредством IRC-серверов, расположенных в Китае. Ботнеты можно использовать для проведения разных типов атак. Компания Sophos сообщила, что червь распространялся по сети AOL Instant Messenger, а другие компании сказали, что другие варианты червя могут появиться в любое время. Червь поражает компьютеры, на которых установлена Windows 2000, однако некоторые утверждают, что ПК под управлением Windows XP SP1 также уязвимы.
Если -бы перед началом проверки AVZ ,в графе выполнять лечение поставили-бы галочку , а потом проверяли-бы ,утилита сама удалила-бы все это

[Denesis]

Выполните этот скрипт:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 SetServiceStart('gusvc', 4);
 StopService('gusvc');
SearchRootkit(true, true);
 TerminateProcessByName('c:\documents and settings\admin\application data\poziu.exe');
 DeleteFile('c:\documents and settings\admin\application data\poziu.exe');
 BC_DeleteFile('c:\documents and settings\admin\application data\poziu.exe');
 DeleteFile('spiu.sys');
 BC_DeleteFile('spiu.sys');
 DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
 BC_DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
 DeleteFile('C:\Program Files\The Path\channels\FB75C7AB-9843-4F64-BD23-EB90B2466965.dll');
 BC_DeleteFile('C:\Program Files\The Path\channels\FB75C7AB-9843-4F64-BD23-EB90B2466965.dll');
 DeleteFile('C:\Program Files\The Path\channels\InterfaceMatrix.dll');
 BC_DeleteFile('C:\Program Files\The Path\channels\InterfaceMatrix.dll');
 DeleteFile('C:\Program Files\The Path\channels\PersonalEncrypt.dll');
 BC_DeleteFile('C:\Program Files\The Path\channels\PersonalEncrypt.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения компьютер перезагрузиться. После перезагрузки снова сделайте стандартный скрипт №2.

[Мария007]

Спасибо! Помогли!

[Denesis]

Сообщение от Мария007

Спасибо! Помогли!

Пожалуйста.