Как удалить следы от смс вируса 8353

[timkash]

Удалил эро-заставку, но в IE остались глюки

Вот лог после AVZ: http://exfile.ru/92388

Лог после hijackthis: http://exfile.ru/92390

Всем спасибо!

[Iljeben]

timkash, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. .[/URL]):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\57abb124.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\TQOlev2.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\385.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','[system]');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','[system]');
DeleteService('Schedule');
BC_ImportALL;
ExecuteRepair(13);
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck .zip. И какого рода проблемы с IE.

[timkash]

http://exfile.ru/92523 - virusinfo_syscheck

Сначала в браузере вместо строки меню была прозрачная полоса, страницы не открывались. было написано, что IE работает в автономном режиме. когда переустановил IE, строка меню появилась. Автономный режим я выключил. Но все равно не открывает страницы, на мгновение появляется надпись "автономный режим", хотя он выкл.

[timkash]

Господа, подскажите, в чем дело?

[winshelp]

Попробуйте установить другой браузер!
Например установите Оперу или Мозиллу.

[timkash]

пробовал, все также. не уж то в настройках самой сети все? комп выходит в Интернет через локальную сеть. Смотрю Ip -шники, настройки, вроде все правильно...

[winshelp]

Давайте еще раз логи делайте!

[timkash]

какой программой?
avz? или hijack?

[winshelp]

Нужны логи обоих программ !!!

---------- Добавлено в 13:03 ---------- Предыдущее сообщение было написано в 13:02 ----------

Делайте стандартный скрипт №3 в AVZ и лог ХиДжека!

---------- Добавлено в 13:24 ---------- Предыдущее сообщение было написано в 13:03 ----------

Ну как успехи, логи делаете?

[timkash]

Да уже запустил програмку... айн момент

---------- Добавлено в 11:28 ---------- Предыдущее сообщение было написано в 10:36 ----------

http://exfile.ru/92954
http://exfile.ru/92955

[winshelp]

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все защитные программы.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe

---------- Добавлено в 07:53 ---------- Предыдущее сообщение было написано в 07:35 ----------

AVZ, файл, выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\WINDOWS\system32\sysmgr.exe');
DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft(R) System Manager');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и залейте архив virusinfo_syscheck.zip на http://exfile.ru
и выложете ссылку на форуме в вашу тему!
И напишите что с проблемой!

[timkash]

http://exfile.ru/92980

все также, к сожалению, страницы не грузятся... может ли быть проблема в настройках? локальная сеть работает. это второй компьютер, который выходит в Интернет через первый по кабелю.

[winshelp]

В командной строке (Пуск - Выполнить) выполните команду: route -f
Перегрузите и попробуйте!

[timkash]

черный экран на мгновение появился, перезагрузился ... не помогло

[Iljeben]

timkash, Пуск-Выполнить введите ping www.google.ru и нажмите ОК. Пакеты передаются?
Выполните в AVZ:

begin
ExecuteRepair(14);
RebootWindows(true);
end.

После перезагрузки компа проверьте работу инета.