Логи компа №5

[Сидъ]

http://exfile.ru/75015 и http://exfile.ru/75016 обрубает инет! у него мегафон модем

[01pump]

Сидъ,

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{3B54A567-470F-0CC0-94C7-8AB27995770E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{3B54A567-470F-0CC0-94C7-8AB27995770E}');
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G7769085}');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521}');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('C:\SysFiles\aY0RA2J8rfV_ms_H_.dll');
DeleteFile('C:\DEEP\FREEZ\xob.exe');
DeleteFile('C:\jim\carry\jIm.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\DEEP\FREEZ\xob.exe');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки новые логи ждем.

[Сидъ]

Скрипт 2 Скрипт 3 http://exfile.ru/75052

---------- Добавлено в 16:54 ---------- Предыдущее сообщение было написано в 16:40 ----------

антивирус не обновляется

[01pump]

Сидъ,

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\SIN\S-2-3-12-ABCDEF7890-01234567890-1688963592-500\Maq.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\SIN\S-2-3-12-ABCDEF7890-01234567890-1688963592-500\Maq.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187563}');
ClearIECache;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки стандартный скрипт №2 virusinfo_syscheck.zip

[Сидъ]

http://exfile.ru/75057

[01pump]

Сидъ,

На сайте www.virustotal.com проверьте файл C:\WINDOWS\system32\mstask.dll
Возможно появится сообщение что такой файл уже проверялся. Все равно выполните повторную проверку. Результат сообщите.

[Сидъ]

http://www.virustotal.com/ru/reanali...02f-1262690704

[01pump]

Сообщение от Сидъ

http://www.virustotal.com/ru/reanali...02f-1262690704

Это разве результат?

Там было 0\35 ?

[Сидъ]

И еще разок Спасибо!!

[Fepi]

Уважаемый 01pump, день добрый. Опять у меня какая то бяка, пишет при загрузке о ненайденном модуле bfwl.pdo
собственно вот:
http://files.wyw.ru/wyw_file?id=4210460
http://files.wyw.ru/wyw_file?id=4210462

[01pump]

Fepi,
Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('bfwl.pgo');
DeleteFileMask('C:\Documents and Settings\user\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\user\Local Settings\Temporary Internet Files', '*.*', true);
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.

После перезагрузки стандартный скрипт №2 virusinfo_syscheck.zip

[Fepi]

Готово:
http://files.wyw.ru/wyw_file?id=4221219

[01pump]

Fepi,
Что с проблемой?

[Fepi]

Сообщение от 01pump

Fepi,
Что с проблемой?

Решена, бяка не появлялась.
Спасибо огромное за помощь.