[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\Temp\espCD4.tmp','');
 DeleteFile('C:\WINDOWS.0\Temp\espCD4.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему

Сделайте новые логи (и лог HiJack тоже)

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[lorhen_80]

quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему »

не совсем поняла на какой адрес отправить, и ссылку нужно дать на эту тему?

[lorhen_80]

Ну вроде все сделала как вы написали

[thyrex]

Доступ к сайтам появился?

не совсем поняла на какой адрес отправить, и ссылку нужно дать на эту тему? »

Замените <at> на @ в адресе почты и будет Вам счастье. Ссылку указывать на эту тему на форуме

Отправьте предыдущий карантин в первую очередь. Затем выполняйте ниже написанное

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\YzqlTl3.exe','');
QuarantineFile('C:\WINDOWS.0\system32\OINV0JA.exe','');
QuarantineFile('C:\WINDOWS.0\system32\upm2SLJ.exe','');
QuarantineFile('C:\WINDOWS.0\system32\xVJsT0x.exe','');
 DeleteFile('C:\WINDOWS.0\system32\xVJsT0x.exe');
 DeleteFile('C:\WINDOWS.0\system32\upm2SLJ.exe');
 DeleteFile('C:\WINDOWS.0\system32\OINV0JA.exe');
 DeleteFile('C:\WINDOWS.0\system32\YzqlTl3.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему

Сделайте новые логи RSIT

[lorhen_80]

Доступ к сайтам появился !!!! Я сделала все как вы и писали ранее, и как оказалось верно заменила at на @ в адресе. Большое спасибо! Нужно ли еще что то делать?

[thyrex]

Скрипты в сообщении №5 выполнили? Новый карантин отослали? Где новые логи RSIT после выполнения новых рекомендаций?

[lorhen_80]

Новый карантин отправила, скрипты выполнила логи выложила

[thyrex]

Выполните скрипт в AVZ

Код:

begin
ExecuteREpair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HiJack

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

Больше ничего необычного

Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE