Проблема в ICQ

[ZZZ72]

вчера начала вылазить вот такая фигня.... http://s47.radikal.ru/i115/0912/fb/96b3781830e3.jpg что делать?

[romul781]

ZZZ72, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

[ZZZ72]

как сделать ссылку ....???

[SIZE=1]---------- Добавлено в 15:26 ---------- Предыдущее сообщение было написано в 15:21 ----------[

---------- Добавлено в 15:52 ---------- Предыдущее сообщение было написано в 15:26 ----------

romul781.....все сделал....жду скрипты

---------- Добавлено в 16:03 ---------- Предыдущее сообщение было написано в 15:52 ----------

обнновил....файл № 71609на ExFile

---------- Добавлено в 16:06 ---------- Предыдущее сообщение было написано в 16:03 ----------

вам нужен...Протокол исследования системы?

[romul781]

ZZZ72, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\HPZZZ72\Application Data\msmedia.dll');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('d:\d4ae4bf90ff81908178dd43846\wgasetup.exe');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{3F5C3298-F6A3-D003-06FE-56E1FF13FF07}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(2 );
 ExecuteRepair(3 );
 ExecuteRepair(4 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[ZZZ72]

вот фотка с файлообменника http://i073.radikal.ru/0912/b9/4180550309bc.jpg

[romul781]

ZZZ72, Скачать утилитку hijackthis http://www.trendsecure.com/portal/en...kthis/download установите эту программу на диске (отметив I Accept в пользовательском соглашении). Выбрать в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместить на любом файлообменнике (http://exfile.ru)

[ZZZ72]

http://exfile.ru/71621 вот ссылка

[romul781]

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O9 - Extra button: Отправка в блог - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: &Отправка в блог Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)

и нажать кнопку "Fix сhecked".
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[ZZZ72]

вот http://exfile.ru/71630

---------- Добавлено в 18:45 ---------- Предыдущее сообщение было написано в 18:29 ----------

http://exfile.ru/71636 блокнот

[romul781]

Сообщение от ZZZ72

http://exfile.ru/71636 блокнот

ZZZ72, Вы фикс выполняли??? все на месте. читаем внимательно инструкции и повторяем фикс.
в авз не нужно делать скрипт