[thyrex]

Пофиксите в HiJack

Код:

 F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,C:\WINDOWS\system32\85dde183.exe,\\?\globalroot\systemroot\system32\gn4sU1Y.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sks2xyz.dll','');
 QuarantineFile('C:\WINDOWS\system32\funenv.dll','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gn4sU1Y.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\85dde183.exe','');
 DeleteFile('C:\WINDOWS\system32\85dde183.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\gn4sU1Y.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

[uhuh]

Выполнил все скрипты.
Касперский пока молчит.
Новые логи ниже.

[thyrex]

Что с проблемой на данный момент?

[uhuh]

В логах все чисто?
До этого AVZ писала "обнаружен статичный маршрут до сайта производителя вирусов".
Теперь этого нет.
Полное сканирование KIS'ом еще не проводил.
На отправленное письмо касперский не ответил пока.

[uhuh]

Полное сканирование KIS2010 выявило много троянов trojan.win32.scan.bxyd в папке Windows ну и в RestorePoint

[thyrex]

Это остатки неактивных зверей, которые не засветились в логах. Сейчас антивирус ничего не находит?

[uhuh]

Новое полное сканирование выполню в понедельник.
Пока вроде все в порядке.

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8