Вирус атакует: опять Османский, Нод не обновляется, IE работает некорректно, ПК не вы

[sheridan]

помогите пожалуйста.... опять Османский, Нод не обновляется, IE работает некорректно, ПК не выключается. Сделал все как в инструкции через AVZ...

[01pump]

sheridan,
Где логи?

[sheridan]

А вот и лог AVZ, так сказать, только из печки!!!
http://narod.ru/disk/20799182000/vir...scure.zip.html

[01pump]

sheridan,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SwUpdate');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate\swupdate.dll');
DeleteFile('\\?\globalroot\systemroot\system32\yAQiZEl.exe');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[sheridan]

Все сделал, вот....

http://narod.ru/disk/20801045000/hijackthis.log.html

и

http://narod.ru/disk/20801107000/vir...check.zip.html

жду дальнейших распоряжений... :-)

[01pump]

sheridan,

Запустите снова hijakcthis кнопкой "Do a system scan only" . Откроется таблица, в ней найдите следующую строчкe и отметьте её.

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\gbXuzGe.exe,\\?\globalroot\systemroot\system32\yAQiZEl.exe,

затем нажмите FIX checked

Если проблем больше нет то закончим

[sheridan]

Все ок спасибо огромное.... вот уж не думал что есть люди, готовые дистанционно оказывать подобную помощь, причем безвозмездно.

Еще раз огромное человеческое спасибо!!!!!!