вирус Trojan.Win32.Ddox.ci _логи

[oldministrator]

вирус Trojan.Win32.Ddox.ci
выкладываю логи
virusinfo_syscure.zip
virusinfo_syscure.xml
virusinfo_syscure.htm

[Lexer]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы и повторите логи.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zmhsqca.dll','');
DeleteFile('C:\WINDOWS\system32\zmhsqca.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[oldministrator]

Сообщение от Lexer

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы и повторите логи.

обновил базы. повторно выкладываю логи
virusinfo_syscure.zip
virusinfo_syscure.xml
virusinfo_syscure.htm

[Lexer]

Сообщение от Iljeben

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zmhsqca.dll','');
DeleteFile('C:\WINDOWS\system32\zmhsqca.dll');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Это выполнили?

[oldministrator]

Сообщение от Lexer

Это выполнили?

выложил
virusinfo_syscheck.zip.html

---------- Добавлено в 15:29 ---------- Предыдущее сообщение было написано в 14:04 ----------

что то еще нужно сделать или после выполнения стандартных скриптов 2 проблема должна решиться ?

[~Данил~]

oldministrator, вот это знакомо вам

C:\Program Files\hfs\hfs.exe

[oldministrator]

Сообщение от ~Данил~

oldministrator, вот это знакомо вам

C:\Program Files\hfs\hfs.exe

к сожалению нет. если объясните, надеюсь разберусь

[Iljeben]

oldministrator, какие нибудь проблемы наблюдаются? Если нет на этом закончим лечение.

[oldministrator]

пока не выскакивало окно. все в норме.
спасибо!

[lyasya51]

у меня та же проблема. вся извелась, сил уже нет. прошу помогите! проделала все выше указанному, но не знаю что вот с этим делать:

Сообщение от ~Данил~

oldministrator, вот это знакомо вам

C:\Program Files\hfs\hfs.exe

[Vvvyg]

lyasya51, это программа HTTP File Server. Удалите её через панель управления.