проверьте пожалуйста логи!!!

[arakantsev82]

http://exfile.ru/174500
http://exfile.ru/174501
проблема такая -выходит на домашней странице сайт http://www.ctel.ru
удалить его не могу!

[~Данил~]

скачайте вот этот файл, там написано, что сделать, а то у меня сообщение не влезает в ограничение
http://zalil.ru/30978109

[arakantsev82]

http://exfile.ru/174510
протокол AVZ

[~Данил~]

arakantsev82, ответил выше

[arakantsev82]

http://exfile.ru/174516

[~Данил~]

arakantsev82, выполните вот такой скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\21.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 DeleteFile('C:\WINDOWS\system32\21.exe');
 RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

+ вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[arakantsev82]

Проблема не ушла!!!

[~Данил~]

arakantsev82, мы еще не долечились

[Пeneral Volf]

Сообщение от ~Данил~

а то у меня сообщение не влезает в ограничение

это ж сколько там было??

[~Данил~]

Пeneral Volf, 5679 букв

[Пeneral Volf]

Многовато будет

[arakantsev82]

http://exfile.ru/174521
http://exfile.ru/174571

[~Данил~]

arakantsev82, удалите найденное MBAM (оставьте отмеченными ТОЛЬКО эти строчки):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.


c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WM2E02W9\dci[1].exe (Backdoor.Bot) -> No action taken.
c:\documents and settings\администратор\рабочий стол\Delphi7\keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.

повторите лог хиджака на всякий случай

[arakantsev82]

http://exfile.ru/174597

[~Данил~]

arakantsev82, что с проблемой??