Проверка компьютера на вирусы

[capriza]

http://webfile.ru/4360610

---------- Добавлено в 19:45 ---------- Предыдущее сообщение было написано в 19:24 -----------

А еще такой вопрос,что означает если при каждом запуске компьютера вылазит окно мои документы?

---------- Добавлено в 20:06 ---------- Предыдущее сообщение было написано в 19:53 ----------

а где ждать ответа?

[romul781]

capriza, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('rqfp.kmo');
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431');
 DeleteFile('C:\Documents and Settings\Êðèñòèíà\Application Data\SystemProc\lsass.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','RTHDBPL');
 DeleteFile('C:\Documents and Settings\Êðèñòèíà\Local Settings\Application Data\smss.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\SETUP\DATA\June.exe');
 DeleteFile('C:\WINDOWS\system32\3.tmp');
 DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 ExecuteRepair(17 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы хайджек ( http://pchelpforum.ru/f26/t6442/ ).

[capriza]

http://exfile.ru/89452
http://webfile.ru/4360686

[romul781]

capriza, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe rqfp.kmo vkkrh
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Кристина\Local Settings\Application Data\smss.exe"
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] C:\Documents and Settings\Кристина\Application Data\SystemProc\lsass.exe
O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\DMOCX32.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: 60c17ff8821 - C:\WINDOWS\System32\dmocx32.dll (file missing)

и нажать кнопку "Fix сhecked".
перегрузите комп.
и выложите новый лог хайджека.

[help?]

Помимо фикса,выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\DOCUME~1\427B~1\LOCALS~1\Temp\BPJ38B.tmp');
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\DOCUME~1\427B~1\LOCALS~1\Temp', '*.*', true);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 BC_DeleteSvc('GarenaPEngine');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!Сделайте еще раз логи.