Скачут ярлыки на рабочем столе и происходит на нем непонятное.

[Ferera]

У девушки возникла сегодня проблема, что ярлыки скачут, мышка сама творит, что хочет. Сам не видел ,как это происходит, но касперский ничего не видит, выделить мышкой тоже проблемотично. Подскажете что делать, если подобная темка уже была, то наврено была, можно ссыль на неё

[Mr. ArveL]

Проверь на инфекцию. . .

[Ferera]

Сообщение от Mr. ArveL

Проверь на инфекцию. . .

Т.е. через avz проверить на карантин?

[01pump]

Сообщение от Ferera

Т.е. через avz проверить на карантин?

http://pchelpforum.ru/f26/t6442/#post37758

[ben]

Ferera, скачайте ещё Dr/WebCureit
И выполните проверку в безопасном режиме

[Ferera]

Сообщение от ben

Ferera, скачайте ещё Dr/WebCureit
И выполните проверку в безопасном режиме

Именно в безопасном? в обычном не помог, безопасны режим какой клавишей F9 или какой не помню уже?

[01pump]

Ferera, А что, логи делать не будете?

[Ярослав Титомир]

Ferera, F8

[Ferera]

Сообщение от 01pump

Ferera, А что, логи делать не будете?

Она сделала лог, но папка с ним не появляется

---------- Добавлено в 22:39 ---------- Предыдущее сообщение было написано в 22:07 ----------

Сообщение от Ярослав Титомир

Ferera, F8

спасибо.. за помощь

---------- Добавлено в 22:48 ---------- Предыдущее сообщение было написано в 22:07 ----------

http://slil.ru/28028316- вот что надыбал

[01pump]

Ferera,
запускаем avz :Файл-Выполнить скрипт- в открывшееся окно внимательно!!!! вставляем следующий текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Regv Controler');
DeleteFile('C:\WINDOWS\system32\drivers\Regv.exe');
DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A323342}');
ExecuteSysClean;
RebootWindows(true);
end.

И нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!
После перезагрузки скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Ferera]

[QUOTE=01pump;95097]Ferera,
запускаем avz :Файл-Выполнить скрипт- в открывшееся окно внимательно!!!! вставляем следующий текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Regv Controler');
DeleteFile('C:\WINDOWS\system32\drivers\Regv.exe');
DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A323342}');
ExecuteSysClean;
RebootWindows(true);
end.

это получилось, остальное нет, комп не управляем.

[01pump]

Сообщение от Ferera

остальное нет, комп не управляем.

Что значит не получилось? В Безопасном режиме та же беда происходит? Если нормально все то выполните лог 1c23 в нем.

[Ferera]

Сообщение от 01pump

Что значит не получилось? В Безопасном режиме та же беда происходит? Если нормально все то выполните лог 1c23 в нем.

Сказала, что в безопасном такая же херь.

[01pump]

Сообщение от Ferera

Сказала, что в безопасном такая же херь.

такое ощущение что просто не хотят там заморачиватся с проверками.
Не проще будет в сервис за денежку отнести?

[Ferera]

Сообщение от 01pump

такое ощущение что просто не хотят там заморачиватся с проверками.
Не проще будет в сервис за денежку отнести?

Сам уже так подумал..