[Drongo]

Крейсер, Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

[Крейсер]

Здравствуйте Drongo! В безопасном режиме запустить не смог так как при нажатии на F8 выводится меню загрузки с дискеты, жесткого диска, дисковода видимо меню загрузки на другой клавише. Ну ладно, скачал и проверил dr.web'ом который в "рекомендации" в обычном режиме, нашел 30 обектов + этот самый dmaster.dll в папке windows. Все почистил перезагрузил и теперь могу спокойно лазать по компу куда захочу без ошибки ! Спасибо вам! только вот в диспечере задач в пользователях так никто и не отображается. Ну это не главное. Логи наверно присылать не буду ведь все теперь в норме . Тему пока оставлю открытой мало ли что.

[iskander-k]

Логи наверно присылать не буду ведь все теперь в норме »

Логи нужны обязательно . Могли остаться еще вирусы.

[Drongo]

только вот в диспечере задач в пользователях так никто и не отображается »

Это отключены какие-то службы, какие именно, не подскажу, так как не помню, но в этом уверен точно, так как сам когда отключаю слишком много, точно такой эффект, а так как эта информация мне не особо нужна, я в Диспетчере задач - Вид - Выбрать столбцы... - снимаю галочку с Имя пользователя.

Тему пока оставлю открытой мало ли что. »

А смысл держать тему открытой и без логов? В общем, мы бы рекомендовали сделать логи, так как удаление каких-либо вирусов CuteIT это хорошо, а вдруг у вас был файловый вирус?

[Крейсер]

Здравствуйте еще раз. Хотелось бы спросить обязательно ли отключать восстановление системы? Я ее не отключал когда делал логи.

[Drongo]

Крейсер, Здравствуйте. А говорили, всё в порядке. ))) Выполняйте рекомендации.

1. Отключите интернет и локальную сеть если таковая имеется.
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.


• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.APEHA.ru
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DelBHO('{140BD8E3-C167-11D4-B4A3-080000180323}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

[iskander-k]

Сделайте ещё лог -

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Крейсер]

Здравствуйте. Drongo сделал все как вы сказали сейчас попробую отправить. iskander-k насколько понял вы имели ввиду сделать полную проверку, если да то вот логи.

[Крейсер]

Drongo, сейчас глянул на файл сделанный AVZ он там запароленный. Вот думаю откроют ли его в л. Касперском?