Ошибка

anivan · Отправлено: **09:53, 28-06-2011** | #31

mbam & AVZ

SolarSpark · Отправлено: **11:38, 29-06-2011** | #32

anivan, Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\svchost.com');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\svchost0.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

повторите сканирование МВАМ и удалите только эти строчки (если таковые будут)
Зараженные файлы:

Код:

c:\documents and settings\Admin\doctorweb\quarantine\jrerunonce.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\doctorweb\quarantine\jxpiinstall(1).exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\doctorweb\quarantine\mcedit-uninstall.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\doctorweb\quarantine\need for speed most wanted_code.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\doctorweb\quarantine\svchost.com (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\doctorweb\quarantine\svchost0.com (Trojan.Agent) -> No action taken.

кейгены и кряки на ваше усмотрение-могут содержать вредоносный код

меняем важные пароли

Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли

anivan · Отправлено: **13:46, 30-06-2011** | #33

Выполнил,проблема осталась

SolarSpark · Отправлено: **16:38, 30-06-2011** | #34

записываем на болванку LiveCD или подготавливаем LiveUSB. Лечимся, загрузившись с них, после этого повторяем логи и отписываемся о самочувствии

anivan · Отправлено: **16:20, 16-07-2011** | #35

может не в вирусе дело,а в чем то другом,сейчас заметил что когда нажимаю ФАЙЛ в папке,перегружается explorer

anivan · Отправлено: **17:27, 18-08-2011** | #36

проверил,чисто,все та же проблема

SolarSpark · Отправлено: **12:00, 19-08-2011** | #37

активного заражения не вижу

пробуем
1.проверка дисков. пуск - выполонить - ввести
chkdsk /f /r
нажать enter. проверка системного раздела будет проведена после следующей загрузки.

2. проверка целостности системных файлов. Вставить диск с дистрибутивом.
пуск - выполнить - ввести
sfc.exe /scannow

anivan · Отправлено: **05:34, 20-08-2011** | #38

sfc.exe /scannow ,пробовал,отказывается проверять
chkdsk /f /r делал на днях
вот посоветовали

Код:

begin  DelCLSID('{45AC2688-0253-4ED8-97DE-B5370FA7D48A}');  RebootWindows(False);  end.

проблема осталась

SolarSpark · Отправлено: **11:01, 20-08-2011** | #39

Цитата anivan:

отказывается проверять »

что говорит?

http://forum.oszone.net/thread-40792.html в помощь

anivan · Отправлено: **15:34, 20-08-2011** | #40

~~вставьте диск,хотя диск вставлен,может из-за того что сборка~~
все сделал,проверяю
проверил,проблема на месте