Винт определяется как Е:, а не С:

[imported_swix]

swix, Вы удаленным доступом Remote Administrator Service пользуетесь?

Ога, версии 2.2 вроде

 

[01pump]

http://webfile.ru/4152599

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\ccdrive32.exe');
 DeleteFile('C:\Temp\8yuJ63mA.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-0931634401-4733060406-103399081-2572\wmfcgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[imported_swix]

http://webfile.ru/4152668

---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:06 ----------

http://webfile.ru/4152674

 

[01pump]

d:\НЕ СТИРАТЬ!!!\avz4\avz.exe Хорошее название папки.

 

[01pump]

http://webfile.ru/4152668

http://webfile.ru/4152674

Чисто. Та беда больше не беспокоит?

 

[imported_swix]

d:\НЕ СТИРАТЬ!!!\avz4\avz.exe Хорошее название папки.

))) там бэкап системы ещё.. переставил, форматировал всё, опять эта хрень вылезла.. хз откуда...

 

[01pump]

))) там бэкап системы ещё.. переставил, форматировал всё, опять эта хрень вылезла.. хз откуда...

Обновить винду до SP3 , обновить adobe flash, adobe reader

 

[imported_swix]

Чисто. Та беда больше не беспокоит?

Инет появился в эксплорере, тулбар 404find установился сам.. это из той-же оперы?

 

[01pump]

Инет появился в эксплорере, тулбар 404find установился сам.. это из той-же оперы?

В смысле в эксплорере? Установите в вашем браузере "использовать по-умлочанию".

тулбар 404find у вас был в первом логе. если его не надо то можем удалить

 

[imported_swix]

В смысле в эксплорере? Установите в вашем браузере "использовать по-умлочанию".

тулбар 404find у вас был в первом логе. если его не надо то можем удалить

да он вроде и не мешает, даже полезные кнопки там есть, просто интересно, он этим же троянцем был установлен или как?

 

[01pump]

да он вроде и не мешает, даже полезные кнопки там есть, просто интересно, он этим же троянцем был установлен или как?

Судя по свойствам эта ерунда с 08.11.2007 . Видимо подарок от автора сборки

 

[imported_swix]

Судя по свойствам эта ерунда с 08.11.2007 . Видимо подарок от автора сборки

сборка филкина))) за 2 года использования ( компов 200 уже на ней поставил) вижу впервые.. совпадение?

 

[01pump]

сборка филкина))) за 2 года использования ( компов 200 уже на ней поставил) вижу впервые.. совпадение?

то что филькина я видел
С этим тулбаром сталкиваюсь впервые.

Если хочеться удалить (так,на всякий случай) то выполнить это:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 DelCLSID('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelCLSID('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelCLSID('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
ExecuteSysClean;
RebootWindows(true);
end.

 

[imported_swix]

Спасибо огромное.. Пока работает..Как могу отблагодарить?

 

[01pump]

Спасибо огромное.. Пока работает..Как могу отблагодарить?

Словами:

Спасибо огромное

 

[imported_swix]

Ещё вопрос.. как эта хрень попала н акомп, если я только-только винду поставил и в инет не лазил? Ставил с форматированием, флешка проверена была, единственное - диск Д, но там тоже только 1 джипежку открывал всего...

 

[01pump]

Ещё вопрос.. как эта хрень попала н акомп, если я только-только винду поставил и в инет не лазил? Ставил с форматированием, флешка проверена была, единственное - диск Д, но там тоже только 1 джипежку открывал всего...

В интернет выходили? Возможно с локалки поймали через дырки в системе.

 

[imported_swix]

В интернет выходили? Возможно с локалки поймали через дырки в системе.

В инет не выходил, просто сидел, проги ставил на винду и нод выловил его...

 

[01pump]

В инет не выходил, просто сидел, проги ставил на винду и нод выловил его...

Или на флешке свежий троян сидел или на диске Д .

 

[Cobra]

http://webfile.ru/4153682
нужна помошь =-0
я не понял где брать "текст скрипта"
P.s. Извините если что-то пропустил =-0