[mulan]

Поняла, спасибо.

Архив создан и отправлен.

[mulan]

Сегодня вирус нигде не проявляется. Можно сказать, что компьютер вылечен?

[regist]

Код:

C:\Windows\SYSWOW64\ezsidmv.dat

Заархивируйте в zip архив с паролем virus и отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.


смените все пароли ! этот вирус воровал пароли.

[mulan]

Security Check by glax24 version 0.1.3.35 beta
WebSite: www.safezone.cc
DataLog 24.11.2012 21:18:16
Program directory: C:\Users\Мулан\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=0.8
__________________________________________________

WIN_7 (x64) HomePremium Lan:0419
Service Pack 1
Internet Explorer 9.0
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2012-11-23 23:25:31
Центр обновления Windows - Служба работает
Центр обеспечения безопасности - Служба работает
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Microsoft Security Essentials
Windows Defender
-------------AntiVirusFirewallInstall-------------
Microsoft Security Essentials v.4.1.522.0
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000
-------------Java---------------------------------
-------------AppleProduction----------------------
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX 64-bit v.11.2.202.160 Внимание! Скачать обновления
Adobe Shockwave Player 11.6 v.11.6.3.633 Внимание! Скачать обновления
Adobe Reader X (10.1.0) MUI v.10.1.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.23.0.1271.64
-------------RunningProcess-----------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.23.0.1271.64
-------------EndLog-------------------------------

[mulan]

Файл отправлен на почту.

[iskander-k]

Выполните

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\SYSWOW64\ezsidmv.dat','');
 DeleteFile('C:\Windows\SYSWOW64\ezsidmv.dat');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[regist]

+

-------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX 64-bit v.11.2.202.160 Внимание! Скачать обновления Adobe Shockwave Player 11.6 v.11.6.3.633 Внимание! Скачать обновления Adobe Reader X (10.1.0) MUI v.10.1.0 Внимание! Скачать обновления

установите эти обновления.

[mulan]

Все сделано, скрипт и обновления.

[regist]

не забудьте сменить пароли.

+ ознакомьтесь и советую выполнять:

Рекомендации после удаления вредоносного ПО

[iskander-k]

Ели проблем нет- говорим спасибо и отмечаем тему решенной .