Винт определяется как Е:, а не С:

[Cklassik]

http://files.wyw.ru/wyw_file?id=4201929 - архив virusinfo_syscheck

http://webfile.ru/placed?id=4201930 - лог хайджэка

http://webfile.ru/placed?id=4201932 - лог Gmer

 

[01pump]

Cklassik,
Перед выполнением этих логов вы запускали утилитку по моей ссылке?

 

[Cklassik]

Нет, сначала выполнил логи а сейчас Dr.Web'ом проверяю

---------- Добавлено в 18:08 ---------- Предыдущее сообщение было написано в 17:52 ----------

Сначала надо было проверить комп утилиткой?

 

[01pump]

Cklassik,
Пролечите полностью комп утилиткой и только потом логи делайте.

 

[Cklassik]

http://files.wyw.ru/wyw_file?id=4202048 - архив virusinfo_syscheck

http://files.wyw.ru/wyw_file?id=4202050 - лог хайджэка

http://files.wyw.ru/wyw_file?id=4202055 - лог Gmer

вот

 

[01pump]

Cklassik,
И эти логи после лечения Cureit?

 

[Cklassik]

Ну да , а что с ними ?

 

[romul781]

Ну да , а что с ними ?

солиднейший у Вас зверинец на компе

 

[01pump]

Cklassik,

Сейчас скрипт лечения получите.

 

[Cklassik]

Спасибо, жду)

 

[01pump]

Cklassik,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\aykhhkmry');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rbnwnr');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\aykhhkmry');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\rbnwnr');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\aykhhkmry');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\rbnwnr');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\aykhhkmry');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\rbnwnr');
DeleteService('aykhhkmry');
DeleteService('rbnwnr');
DeleteFile('C:\WINDOWS\system32\hkpng.dll');
DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
DeleteFile('c:\docume~1\admin\locals~1\temp\584.exe');
DeleteFile('c:\windows\system32\987.exe');
DeleteFile('c:\windows\jjdrive32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5416236214-0080933539-341082110-4468\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','987');
DeleteFile('C:\WINDOWS\wind7upd.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
Еще обязательно установите следуюший набор заплаток http://webfile.ru/3955291

 

[Cklassik]

http://files.wyw.ru/wyw_file?id=4202106 - архив

http://files.wyw.ru/wyw_file?id=4202107 - лог хайджэка

 

[01pump]

Cklassik,
У вас какой антивирус нормальный установлен? Судя по всему нет такого ....
Мы сейчас занимаемся бесполезным трудом... хоть и праздничным.
Проблема в том что вы со своей локалки заражаете комп. И все наши скрипты бессмыслены...
Установите файерол и антивирус (который обновляется каждый день)

 

[Cklassik]

А не могли бы вы подсказать какой нибудь нормальный файервол?

 

[01pump]

А не могли бы вы подсказать какой нибудь нормальный файервол?

бесплатный и вполне адекватный http://free.agnitum.com/ (единственный минус вижу только то что интерфейс english )

 

[Cklassik]

Спасибо)Антивирус Авир поставил.

Теперь надо ещё раз весь комп просканить, а потом выполнить логи?

с Новым годом вас)

 

[01pump]

Спасибо)Антивирус Авир поставил.

Теперь надо ещё раз весь комп просканить, а потом выполнить логи?

с Новым годом вас)

И вас с Новым Годом!!!

Да, просканируйте и выполните логи.... если вы в состоянии это выполнить

 

[Cklassik]

В состоянии)всё сделаю)

Ещё вопрос - Таблетку нужно использовать перед выполн. логов?или первый скрипт?

 

[01pump]

В состоянии)всё сделаю)

Ещё вопрос - Таблетку нужно использовать перед выполн. логов?или первый скрипт?

Наливай!
Вопросы есть к вам...
1) 3 заплатки что я давал в ссылке установлены?
2) Файервол установлен?

 

[Cklassik]

=)

Да всё установлено.