[thyrex]

Пофиксите в hijack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5e3b5a6.exe,\\?\globalroot\systemroot\system32\SosahMY.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\5e3b5a6.exe','');
 DeleteFile('C:\WINDOWS\system32\5e3b5a6.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Проверяйте доступ

Сделайте новые логи

[Drongo]

Andy07, И ещё, обязательно долечивайтесь по какой-то одной методике. Или там - Не открываются сайты антивирусов (Касперский, Др. Вэб) и некоторые другие или тут. Там раньше создали тему. И через пять минут после ответа создали дубль здесь, а смысл?

[Andy07]

Рекомандации выполнены. Проблемы устранены.
Спасибо!

[thyrex]

А контрольные логи как же? Причем ни на одном из форумов не выполнили рекомендации до конца

[Andy07]

Лечение проводилось по методике, предложенной Drongo
После выполнения рекомендаций признаки проблемы (не открывались сайты антивирусов и некотроые др.) отсутствуют. Контрольные логи прилагаются.
Файл quarantine.zip отослан в лабораторию Касперского. Ответ такой.
Тема
[VirLabSRF][Unknown malicious program][M:1][LN:RU][L:0] [KLAN-67729601]
Передан на анализ специалисту.
Проверять доступ - не уточните, что имеется в виду?

[thyrex]

В логах чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Adobe Acrobat 9.3 или удалите старый