походу вирус

[SERGEY66]

я захожу в контак он мне пишет отправьте смс и также на mail.ru ввожу свои данные и он мне также пишет отправьте смс

вот написано вот это


Вашлаккаунтвнедоcтупенкпонпричинехраспpостраненияй cпама или2нарушенияцусловийлпользованиявсайтом.зДляхразб локиpoвки анкетысвамfнеобходимоjотправить cмсeсообщениеyсoцифрами 610681515 надномеp 6681. Далеепвамuпоступитдкoдпактивации,rкотоpыйвнеобходи мо ввестисвiнижнееfполе



Kодkактивaции:

---------- Добавлено в 14:37 ---------- Предыдущее сообщение было написано в 13:48 ----------

Скачать virusinfo_syscure.zip с exfile.ru

[Iljeben]

SERGEY66, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('mkdrv');
 SetServiceStart('mkdrv', 4);
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\system32\hsuyryj.dll');
 DeleteFile('C:\WINDOWS\system32\fxbhesk.dll');
 DeleteFile('C:\WINDOWS\mkdrv.sys');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\y9lcRJmu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[SERGEY66]

Скачать virusinfo_syscheck.zip с exfile.ru

[Iljeben]

SERGEY66, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('mkdrv');
 SetServiceStart('mkdrv', 4);
 BC_DeleteSvc('mkdrv');
 DeleteFile('C:\WINDOWS\mkdrv.sys');
 BC_DeleteFile('C:\WINDOWS\system32\hsuyryj.dll');
 DeleteFile('C:\WINDOWS\system32\hsuyryj.dll');
 BC_DeleteFile('\??\C:\WINDOWS\mkdrv.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[SERGEY66]

я же уже прислал вам файл

[Iljeben]

Сообщение от SERGEY66

я же уже прислал вам файл

Выполняем второй скрипт лечения предложенный Вам в посте N4. После этого заново делаем Стандартный скрипт 2 и присылаем новый архив virusinfo_syscheck.zip. Без нового архива, откуда мы узнаем сработал ли скрипт лечения?

[SERGEY66]

Скачать virusinfo_syscheck.zip с exfile.ru

[Iljeben]

Сообщение от SERGEY66

Скачать virusinfo_syscheck.zip с exfile.ru

SERGEY66, честно признайтесь, это архив после выполнения скрипта предложенного в 4 посте или Вы попросту перезалили старый архив. Давайте не осложнять процесс лечение. Вы что сделали Стандартный скрипт N2 за 2 минуты?

[SERGEY66]

да вы хотябы знаете что сделать нужно чтоб всё работало я проверял комп на вирусы доктором вебом и eset

---------- Добавлено в 16:34 ---------- Предыдущее сообщение было написано в 16:32 ----------

я щас выполнил скрип 4 что дальше

[Iljeben]

SERGEY66, извиняюсь, не посмотрел даты создания логов.
Повторите скрипт лечения предложенный в посте N4 в "Безопасном режиме" (нажимайте F8 во время загрузки компа) и предоставьте новый архив virusinfo_syscheck.zip. Плюс предоставьте лог HijackThis.

[SERGEY66]

в каком посте 4 как это понять

[Iljeben]

Сообщение от SERGEY66

в каком посте 4 как это понять

Вот этот скрипт. Только делайте в "Безопасном режиме".

[SERGEY66]

Скачать virusinfo_syscheck.zip с exfile.ru

---------- Добавлено в 16:54 ---------- Предыдущее сообщение было написано в 16:53 ----------

всё работает спасибо большое

[Iljeben]

SERGEY66, нужен еще лог от HijackThis.

[SERGEY66]

Скачать hijackthis.log с exfile.ru