Посмотрите, пожалуйста, лог АВЗ, нужно удалить вирус

[weisspferd]

http://exfile.ru/80851

заранее благодарю

[01pump]

weisspferd,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip и лог от утилитки hijackthis

[grigori]

прошу прощения, мы с отцом не тот файл вам отправили... надо было скрипт2 запустить и отправить syscheck, а я запустил 2-й скрипт и отправил старый файл syscure...

сейчас залью syscheck...

[01pump]

grigori,
Вы что, старую тему продолжаете ? Не проще в ней же и писать чтоб нам не создавать проблем?

[weisspferd]

Сообщение от grigori

прошу прощения, мы с отцом не тот файл вам отправили... надо было скрипт2 запустить и отправить syscheck, а я запустил 2-й скрипт и отправил старый файл syscure...

сейчас залью syscheck...

http://exfile.ru/80858

[grigori]

Сообщение от 01pump

grigori,
Вы что, старую тему продолжаете ? Не проще в ней же и писать чтоб нам не создавать проблем?

нет, это не старая тема... просто в папке LOG был старый файл *syscure*, который я по ошибке вам выслал

[01pump]

weisspferd,
ну и зачем антипорн устанавливали?

Выполните это в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки выполните новые логи.

[weisspferd]

Сообщение от 01pump

weisspferd,
ну и зачем антипорн устанавливали?

Выполните это в avz



После перезагрузки выполните новые логи.

http://exfile.ru/80863

[01pump]

weisspferd,
В папке :\Windows\system32\drivers\etc\ удалите файл с названием hosts (ВАЖНО!!! у этого файла нет расширения типа txt) затем скачайте этот http://exfile.ru/80228 и поместите вместо удаленного. При сохранении следите чтобы у него не добавилось расширение !!!!!!!
Затем перезагрузитесь и выполните снова стандартный скрипт №2 (virusinfo_syscheck.zip)

[weisspferd]

Сообщение от 01pump

weisspferd,
В папке :\Windows\system32\drivers\etc\ удалите файл с названием hosts (ВАЖНО!!! у этого файла нет расширения типа txt) затем скачайте этот http://exfile.ru/80228 и поместите вместо удаленного. При сохранении следите чтобы у него не добавилось расширение !!!!!!!
Затем перезагрузитесь и выполните снова стандартный скрипт №2 (virusinfo_syscheck.zip)

http://exfile.ru/80866

[01pump]

weisspferd,
Итак, какая проблема еще не решена?

[weisspferd]

Сообщение от 01pump

weisspferd,
Итак, какая проблема еще не решена?

Пытаемся открыть браузер Internet Explorer, но при запуске он повисает. При этом сразу же пытается открыться страница по-умолчанию "www.apeha.ru". Даже кнопку "Стоп" в браузере не получается нажать, всё настолько зависает. Однако, переключаться в другие приложения можно (остальное работает).

[01pump]

weisspferd,
Выполните лог в утилитке hijackthis и пришлите его.

[weisspferd]

Сообщение от 01pump

weisspferd,
Выполните лог в утилитке hijackthis и пришлите его.

HijackThis лог: http://exfile.ru/80873

[01pump]

weisspferd,

Выполните этот скрипт

begin
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.