Trojan.Win32.Ddox.ci или переход на страницу РОСТЕЛЕКОМА

[valdemarz]

лог avz http://webfile.ru/5461759

---------- Добавлено в 13:20 ---------- Предыдущее сообщение было написано в 13:02 ----------

был еще Trojan.Winlock его удалил через live cd - Ad-Aware но при загрузке windows секунд на 10 появляется надпись /systemroot/windows/system32/autochk.exe program not found -skiping AUTOCHECK как еще и это убрать?

[safety]

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\uimmqaa.dll','');
 DeleteFile('C:\WINDOWS\system32\uimmqaa.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

[valdemarz]

http://webfile.ru/5461864 вот новый лог браузер заработал спасибо

А что делать с этим: был еще Trojan.Winlock его удалил через live cd - Ad-Aware но при загрузке windows секунд на 10 появляется надпись /systemroot/windows/system32/autochk.exe program not found -skiping AUTOCHECK

Можно как нибудь убрать?

[maksimog]

Попробуйте скопировать текст кода, сохранить его в текстовый файл, присвоить ему расширение *.reg и запустить:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,00,61,00,75,00,74,00,6f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00

[valdemarz]

*.reg ну прям такое имя не ставиться сделал 1.reg при запуске ошибка указанный файл не является файлом данных реестра.Возможен только импорт только двоичных файлов данных реестра

[safety]

Сообщение от valdemarz

http://webfile.ru/5461864 вот новый лог браузер заработал спасибо

А что делать с этим: был еще Trojan.Winlock его удалил через live cd - Ad-Aware но при загрузке windows секунд на 10 появляется надпись /systemroot/windows/system32/autochk.exe program not found -skiping AUTOCHECK

Можно как нибудь убрать?

дак удалите_деинстаалируйте Ad-aware, неужели им еще кто-то пользуется

[valdemarz]

maksimog спасибо помогло , наверно плохо скопировал

[maksimog]

Выполнить еще вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

[valdemarz]

Сообщение от safety

дак удалите_деинстаалируйте Ad-aware, неужели им еще кто-то пользуется

под рукой был только такой диск старенький live cd на котором был Ad-aware , по другому загрузиться я не мог ..

[safety]

ясно, значит вы с помощью это го диска удалили winlock? тогда похвально для Ad-Aware. .

[valdemarz]

Обновления ставятся , и последний вопрос , всегда пользовался только нодом ставить что нибудь дополнительно фаервол там) или нет ?

[maksimog]

Можно поставить фаервол от Comodo.

Также не забудьте обновить антивирус и выполнить полный скан ПК

[valdemarz]

ок, сomodo как раз и поставил