NOD32 пробная версия

[blackcat]

blackcat, Темы обьединил.

Напрасно Одну бы уже закрыли.

Установите IE в системе браузером по умолчанию!

Гы - так и вышло. Спасибо. Насчет ссылки решено. Плюсик.

Насчет настроек вида папки (отобразить скрытые) или незапуска диспетчера задач сейчас подготовлю файлы насчет проверки вирусов и дам ссылки.

 

[blackcat]

Вот файл из АВЗ http://webfile.ru/3824225 (пароль blackcat)
Вот файл из Хиджак http://webfile.ru/3824231 (пароль blackcat)
Может чего посоветуете все же.

 

[01pump]

blackcat,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\bezpeka.ECOTEA\Local Settings\Application Data\Microsoft\CD Burning\AUTOFLY.exe');
DeleteFile('C:\WINDOWS\pxgdslro.dll');
DeleteFile('C:\WINDOWS\system32\awttqpnl.dll');
DeleteFile('C:\windows\gnowmebk.dll');
DeleteFile('C:\Program Files\ColorUtility\ColorUtility.dll');
DeleteFile('C:\WINDOWS\system32\fccyvUnO.dll');
DelBHO('{A8311E8F-E459-4D22-89B4-CB9DCF10A425}');
DelBHO('{570EE2A3-039B-4E5F-AE6A-D7949F9D356B}');
DelBHO('{29D25832-0C06-466F-AA62-24D1476B4988}');
DelBHO('{0B9928CA-2B38-43C8-BE19-A4A6386DE417}');
DelBHO('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
DelCLSID('{A8311E8F-E459-4D22-89B4-CB9DCF10A425}');
DelCLSID('{570EE2A3-039B-4E5F-AE6A-D7949F9D356B}');
DelCLSID('{29D25832-0C06-466F-AA62-24D1476B4988}');
DelCLSID('{0B9928CA-2B38-43C8-BE19-A4A6386DE417}');
DelCLSID('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
DeleteFileMask('C:\Documents and Settings\bezopasnost\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\bezopasnost\Local Settings\Temporary Internet Files', '*.*', true);
ClearQuarantine;
ExecuteRepair(6);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[blackcat]

01pump,
Спасибо, только это проделаю уже на след неделе.

 

[blackcat]

1. Когда запустил скрипт на выполнение, он работал минут 10. Потом подвисла прога (комп вполне работал, только ничего не запускалось больше). Подождал еще минут 15. Не дождался. Перегрузился. Выполнил остальыне действия.
2. Воть http://webfile.ru/3833728 (пароль blackcat).
3. А что за файлы были, например:
DeleteFile('C:\WINDOWS\pxgdslro.dll');
DeleteFile('C:\WINDOWS\system32\awttqpnl.dll');
DeleteFile('C:\windows\gnowmebk.dll');

 

[01pump]

blackcat, Что с вашей проблемой?

 

[01pump]

3. А что за файлы были, например: DeleteFile('C:\WINDOWS\pxgdslro.dll'); DeleteFile('C:\WINDOWS\system32\awttqpnl.dll'); DeleteFile('C:\windows\gnowmebk.dll');

Identified as a variant of the Adware.Agent malware.

 

[blackcat]

На этом компе уже все нормально. Спасибо за помощь.
Если повторится с другим, я вернусь