Проверте лог № 7

[Сидъ]

проверте лог № 7
http://exfile.ru/78339

---------- Добавлено в 16:15 ---------- Предыдущее сообщение было написано в 16:14 ----------

http://exfile.ru/78340

[01pump]

Сидъ,
Пакость в логах свежая....

Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Cursors\3dgmove.cur:BZswbpkkO0JD0ilQIkdp');
DeleteFile('C:\WINDOWS\TEMP\llsoxz.dll');
DeleteFile('G:\autorun.inf');
DeleteFile('c:\windows\cursors\3dgmove.cur:BZswbpkkO0JD0ilQIkdp:$DATA');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки новые логи.

[Сидъ]

http://exfile.ru/78376

---------- Добавлено в 18:55 ---------- Предыдущее сообщение было написано в 18:55 ----------

http://exfile.ru/78377

[01pump]

Сидъ,

Выполнить это

 
begin
ExecuteRepair(12);
RebootWindows(true);
end.

после перезагрузки выполнить стандартный скрипт №2 и прислать virusinfo_syscheck.zip
и новый лог hijackthis

[Сидъ]

http://exfile.ru/78387

---------- Добавлено в 19:36 ---------- Предыдущее сообщение было написано в 19:35 ----------

http://exfile.ru/78388

[01pump]

Сидъ,

Фиксим эту строку
O20 - AppInit_DLLs: C:\WINDOWS\Cursors\3dgmove.cur:BZswbpkkO0JD0ilQIkd p

и после чего перезагружаемся и делаем новый лог hijackthis

[Сидъ]

http://exfile.ru/78394

[01pump]

Сидъ,

На этом всё

[Сидъ]

спасибо))))