http://webfile.ru/4669138

[Марленка]

посмотрите Логи плз!!!!

[Iljeben]

Марленка, выполните в ФМЯ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\TEMP\MBX@6C4@13233A0.###');
DeleteFile('C:\WINDOWS\TEMP\MBX@6C4@13233D0.###');
DeleteFile('C:\DOCUME~1\ГАШЕНКОВ\LOCALS~1\Temp\Tet-A-Tet\updater.exe');
DeleteFile('C:\DOCUME~1\ГАШЕНКОВ\LOCALS~1\Temp\Временная папка 1 для deskillusion_v1_1.zip\deskillusion_v1_1\deskillusion.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MambaUpdater');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','deskillusion.exe');
DeleteService('nicsk32');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Марленка]

Все сделала , как рекомендовано....Заранее спасибо!

Сообщение от Iljeben

Марленка, выполните в ФМЯ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\TEMP\MBX@6C4@13233A0.###');
DeleteFile('C:\WINDOWS\TEMP\MBX@6C4@13233D0.###');
DeleteFile('C:\DOCUME~1\ГАШЕНКОВ\LOCALS~1\Temp\Tet-A-Tet\updater.exe');
DeleteFile('C:\DOCUME~1\ГАШЕНКОВ\LOCALS~1\Temp\Временная папка 1 для deskillusion_v1_1.zip\deskillusion_v1_1\deskillusion.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MambaUpdater');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','deskillusion.exe');
DeleteService('nicsk32');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Iljeben]

Сообщение от Марленка

Все сделала , как рекомендовано....Заранее спасибо!

Где архив virusinfo_syscheck.zip?

[Марленка]

http://exfile.ru/120123

[Iljeben]

Марленка, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\TEMP\MBX@11C@13233A0.###');
 DeleteFile('C:\WINDOWS\TEMP\MBX@11C@13233D0.###');
 DeleteFile('C:\Documents and Settings\ГАШЕНКОВ\Шаблоны\Brengkolang.com');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс лог HijackThis.

[Марленка]

http://exfile.ru/120138
а что такое Плюс лог HijackThis???? где его брать

[Iljeben]

Сообщение от Марленка

а что такое Плюс лог HijackThis???? где его брать

Здесь все расписано.

[Марленка]

Спасибо!"!Извините чайНика))))

---------- Добавлено в 16:08 ---------- Предыдущее сообщение было написано в 16:03 ----------

http://exfile.ru/120138
http://exfile.ru/120140

[Iljeben]

Марленка, в "Безопасном режиме" (нажимайте F8 во время загрузки компа) выполните такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\TEMP\MBX@284@13233A0.###');
 DeleteFile('C:\WINDOWS\TEMP\MBX@284@13233D0.###');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.