[решено] помогите исправить последствия вируса

maxatixa · Отправлено: **22:36, 22-01-2010** | #2

простите забыл приложить лог HijackThis

okshef · Конфигурация компьютера

maxatixa, я, в общем-то, и не хелпер. Но у меня к вам просьба. Скачайте Revo Uninstaller 1.85, удалите в расширенном режиме ВСЕ установленные антивирусные, антиспайварные и другие подобные программы, отдельно Как правильно удалить ComboFix.
Скачайте CCleaner 2.27.1070, выполните очистку системы (при очистке реестра снимите чекбокс с "неиспользуемых dll")
Обновите базы AVZ, если не сможете - сообщите в сообщении, и повторите логи AVZ без установленных защитных программ.
Перед выполнением вышеуказанных действий создайте точку восстановления системы.

maxatixa · Отправлено: **00:49, 23-01-2010** | #4

Спасибо за рекомендации - но мне кажется что у нас некое недопонимание. Давайте обсудим.
В своё время я перепробовал много продвинутых деинсталяторов и остановил свой выбор на официальном Advanced Uninstaller PRO, поэтому к бесплатному Revo Uninstaller отношусь весьма скептически (да и по ссылке которую вы дали его не скачать). Да у меня установлено много разных "антивирусных, антиспайварных и др подобных" программ - но в активном режиме задействованы лишь avast! Antivirus pro и Ashampoo FireWall лиценция - остальные я включаю по мере надобнасти. Поэтому их удалени с компа считаю нецелесообразным. Вы рекомендуете оставить систему без защиты? Что касается CCleaner - то я уже упоминал что пробовал эту программу (хотя и старой версии - 2.13.0.720) - нет от неё толку. Я юзаю более продвинутую в этом плане Advanced SystemCare 3. Базы AVZ я обновить не могу, а логи выложенные прежде делал перед созданием данное темы. Точку восстановления системы у меня уже сделана.

okshef · Конфигурация компьютера

Мне не важно, чем вы будете деинсталлировать и чистить: важен результат. Слишком много мусора. AVZ со свежимив базами - в аттаче. Архив большой - надолго оставлять не буду.

maxatixa · Отправлено: **13:12, 23-01-2010** | #6

архив скачал. спасибо!!! вечером всё сделаю и выложу новые логи - у тёщи сегодня юбилей - невырваться! :-)

okshef · Конфигурация компьютера

Система будет "без защиты" только на время лечения. После - заново установите. Но без фанатизма! Тем более при лечении все антивирусные программы нужно отключать.
Надолго не затягивайте.

maxatixa · Отправлено: **22:29, 23-01-2010** | #8

всё сделал как вы рекомендовали. выкладываю новые логи

okshef · Конфигурация компьютера

maxatixa, запустите AVZ, файл - выполнить скрипт, скопируйте текст ниже и вставьте его в поле, нажмите "выполнить"

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteRepair(20);
 RebootWindows(true);
end.

Компьютер перезагрузится, проверьте наличие проблем. Дождитесь рекомендаций более квалифицированных специалистов.

maxatixa · Отправлено: **00:36, 24-01-2010** | #10

okshef Вы просто супер!!! Я не понимаю что в этом скрипте - но он сделал своё дело!!!
Всё заработало!!! Все антивирусные сайты работают!!!
Вы упоминули что вы "не хэлпер" - вам пора присвоить это звание! Нет лучше сразу СУПЕРхэлпер! :-) Не знаю как выразить вам мою брагодарность!?!
Огромное спасибо за вашу помощь! Я думаю, что тему можно считать закрытой!
P.S.: последний вопрос можно?
После того как я установил патчи, указанные в следующих информационных бюллетенях Microsoft:
MS08-067 (http://www.microsoft.com/technet/sec...s08-067.mspx);
MS08-068 (http://www.microsoft.com/technet/sec...s08-068.mspx);
MS09-001 (http://www.microsoft.com/technet/sec...ms09-001.mspx).
Плюс Патчи для своей версии ОС Windows XP SP3 (68 штук атоматического обновления для всего) - время от времени в трее появляется значок и уведомление о закачке обновлений, потом при выключении компьютера через Пуск/выключить открывается стандартное окно выбора выключения и перезагрузки, но на самом красном значке выключения висит жёлтая иконка брандмауэра винды (щит с восклицательным знаком) и снизу панели уведомление о том, что обновления для меня скачаны и готовы к установке. Далее при нажатии на выключение компьютера высвечивается уведомление о процессе установки обновлений и о том чтоб я не выключал компьютер - по завершении он выключится сам. В зависимости от того сколько обновлений идёт таймер отчёта количества установленных - после чего копм выключается. Я думаю что это просто стандартное обновление ОС. Правильно? (Я не придавал бы этому значение еслиб у меня стояла лицензионная винда - но у меня сборка лаборатории SamLab и по умолчанию обновление ОС было всегда отключено - и естественно данные процессы меня слегка удивили.) так вот вопрос - эти обновления оставить или отключить? Не приведёт ли это к блокировке ОС, офиса или каких либо других "условно бесплатных" программ?
Ещё раз большое вам спасибо!