Ошибка

klester · Отправлено: **18:25, 17-03-2011** | #11

http://www.virustotal.com/file-scan/...aee-1300375092

klester · Отправлено: **18:54, 17-03-2011** | #12

Цитата maniy77:

подробнее о проблеме. Что беспокоит? »

Дело в том что я не могу удалить файл, а с помощью программы Unlocker не получается .

SolarSpark · Отправлено: **19:03, 17-03-2011** | #13

а где остальные логи?

Цитата maniy77:

Для контроля выполните лог RSIT
+
Скачайте Malwarebytes' Anti-Malware или с зеркала, »

приведите полный путь к файлу R.exe

klester · Отправлено: **19:07, 17-03-2011** | #14

Он еше сканирует ,

C:\Program Files\mediabar Toolbar
а как сделать лОг Rsit

SolarSpark · Отправлено: **19:22, 17-03-2011** | #15

Скачайте Icesword или с зеркала
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл R.exe

и C:\Program Files\mediabar Toolbar\rubar.dll:

Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос подтверждения ответьте "да".
Перезагрузите компьютер.

подробнее об удалении в Icesword

Пофиксить в HijackThis следующие строчки:

Код:

	
R3 - URLSearchHook: Searcher Class - {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)
O3 - Toolbar: mediabar - {23DD83B5-BDDC-49CE-B77B-514819C6D551} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

klester · Отправлено: **19:27, 17-03-2011** | #16

Цитата maniy77:

Скачайте Icesword или с зеркала »

пишет что файл удален

SolarSpark · Отправлено: **19:33, 17-03-2011** | #17

Цитата klester:

пишет что файл удален »

обождите, скриптик напишу

klester · mbam-log-2011-03-17 (21-42-48).txt

Отсканировал

SolarSpark · Отправлено: **19:46, 17-03-2011** | #19

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
 QuarantineFile('C:\Program Files\mediabar Toolbar\R.exe','');
 DeleteFile('C:\Program Files\mediabar Toolbar\R.exe');
DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
DelBHO('{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677}');
 DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Пофиксить в HijackThis следующие строчки, если таковые будут:

Код:

	
R3 - URLSearchHook: Searcher Class - {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)
O3 - Toolbar: mediabar - {23DD83B5-BDDC-49CE-B77B-514819C6D551} - C:\Program Files\mediabar Toolbar\rubar.dll (file missing)

Удалите в МВАМ

Цитата:

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XPROTECTOR (Backdoor.Trojan) -> No action taken.

Заражённые папки:
c:\program files\VVSN (Adware.WhenU) -> No action taken.
c:\program files\VVSN\URL1 (Adware.WhenU) -> No action taken.

Заражённые файлы:
c:\program files\VVSN\vvsn.cfg (Adware.WhenU) -> No action taken.

Вот этот файл c:\WINDOWS\system32\drivers\Oreans.sys на http://www.virustotal.com
ссылку сюда

klester · Отправлено: **19:52, 17-03-2011** | #20

Вот лог