[Blast]

ФИЛЯ, это только вершина айсберга

[yurfed]

вероятно модифицированный Win32/TrojanDownloader.Agent троян »

Вероятно, не более.

[ФИЛЯ]

drweb-cureit.exe Вот это у меня есть. Остальное скачаю. Правда это будет долго. Такчто ответы завтра вечером.

[Blast]

drweb-cureit.exe Вот это у меня есть »

его бы свежий скачать, старый не канает, он ведь каждый день обновляется

[ФИЛЯ]

drweb-cureit.exe Ему два дня, сегодня три.
AVZ скачал, второй не получилось пока, но я скачаю.

Отсканировал drweb-cureit-ом, не найду лог файл. Обнаружил 47 заражённых объектов.
Сейчас открывается намного быстрее. Но всёравно хочу провести полный комплекс проверки.

[Severny]

ФИЛЯ,
Нужны логи AVZ и HijackThis.
В правилах подробно описано, какие файлы прислать.

второй не получилось пока, но я скачаю. »

Он маленький

[ФИЛЯ]

Вот вроде получилось

[ФИЛЯ]

Вот файлы

[Severny]

Просканируй HijackThis, поставь галочки перед этими значениями и нажми Fix checked.

Код:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

В AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".
Компьютер перезагрузится.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 BC_DeleteFile('C:\Program Files\Save\Save.exe');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

Если хочешь отключить потенциально опасные службы, можешь выполнить еще скприпт.

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

У тебя спутниковый инет? Прокси для этого нужен?

[ФИЛЯ]

У тебя спутниковый инет? Прокси для этого нужен? »

Да, нужен прокси.