Словил вирус

[MeTJIa]

Ну что я могу сказать.
Интернет не доступен, пытался вылечиться доктором вебом - не помогает. По следняя надежда на вас.
Такие дела

[electrobox]

Дружище, может это не вирь? Посмотри здесь viewtopic.php?f=8&p=189156#p189156

[MeTJIa]

ох щи.
но вирусы то у меня есть, помогите люди добрые

[YoungMax]

Отключите восстановление системы,пофиксите в HiJackThis:

Код: Выделить всё

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

Если не пользуетесь программой AutoCompletePro, к вышенаписанному пофиксите:

Код: Выделить всё

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll

Отключите Антивирус и выполните скрипт в AVZ, компьютер перезагрузится. Сделайте повторные логи.:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\tssdis.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
DeleteFile('C:\WINDOWS\system32\psxss.exe');
DeleteFileMask('C:\Program Files\Ask.com' , '*.*' , true);
DeleteDirectory('C:\Program Files\Ask.com');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\SubSystems','Posix');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Ставили Splitcam Toolbar и какую-нибудь программу для работы с соц. сетью Вконтакте,прорамму AutoCompletePro?
ЗЫ Что ж вы все одну и ту же заразу подхватываете?!

[MeTJIa]

Splitcam Toolbar - ставил
AutoCompletePro - не ставил
вот логи:

[YoungMax]

восстановление отключали? AVZ от админа запускали? в логах те же самые неудаленные файлы

[MeTJIa]

восстановление отключали?

как именно отключить. не заметил - моя вина

[YoungMax]

MeTJIa
погуглите и узнаете как отключить восстановление системы.

[MeTJIa]

переделал

[YoungMax]

Для сайта Vkontakte ставили что-либо?

[MeTJIa]

Не ставил. Так же еще волнует GuardMail.ru - это бы дело тоже надо удалить

[YoungMax]

Отключите антивирусы,Выполните скрипт в AVZ, компьютер перезагрузится, что с проблемой? Логи повторить.
GuardMail.ru удаляем. Эта программа идет вместе с mail.ru агентом 5.6

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\tssdis.exe','');
QuarantineFile('C:\WINDOWS\system32\psxss.exe','');
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
QuarantineFile('C:\Program Files\AutocompletePro\AutocompletePro.dll','');
QuarantineFile('c:\program files\mail.ru\guard\guardmailru.exe','');
TerminateProcessByName('c:\program files\mail.ru\guard\guardmailru.exe');
DeleteFile('c:\program files\mail.ru\guard\guardmailru.exe');
DeleteFileMask('C:\Program Files\AutocompletePro\' , '*.*' , true);
DeleteDirectory('C:\Program Files\AutocompletePro\');
DeleteFile('C:\WINDOWS\system32\vksaver.dll');
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
DeleteFile('C:\WINDOWS\system32\psxss.exe');
DeleteFileMask('C:\Program Files\Ask.com\' , '*.*' , true);
DeleteDirectory('C:\Program Files\Ask.com\');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DelBHO('{0FB6A909-6086-458F-BD92-1F8EE10042A0}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\SubSystems','Posix');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

[MeTJIa]

логи

[YoungMax]

C:\WINDOWS\system32\vksaver.dll безвреден
В логах чисто.
Настоятельно советую обновить Internet Explorer, обновлять продукты от Adobe и обновлять систему по возможности.
ЗЫ У вас Agnitum Security Suite ?

[MeTJIa]

IE - не пользуюсь. Обновлю по мере возможностей. Да, стоит Agnitum Security Suite