[решено] Explorer.exe заражён

Pili · Отправлено: **14:10, 18-05-2008** | #11

Uber, пофиксите

Код:

O2 - BHO: (no name) - {FC2450DC-5CC9-4A68-9C86-12ECE1491646} - C:\WINDOWS\system32\ssqOIcDu.dll (file missing)
O20 - Winlogon Notify: ddcBQhhH - ddcBQhhH.dll (file missing)

ноый лог hijackthis и ещё нужны новые логи AVZ
D:\AlienGUIse - рекомендую деинсталлировать

Uber · Отправлено: **14:28, 18-05-2008** | #12

Вот

Pili · Отправлено: **14:48, 18-05-2008** | #13

Uber, выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ssqOIcDu.dll','');
 QuarantineFile('ddcBQhhH.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddcBQhhH.dll','');
 DeleteFile('C:\WINDOWS\system32\ddcBQhhH.dll');
 DeleteFile('ddcBQhhH.dll');
 DeleteFile('C:\WINDOWS\system32\ssqOIcDu.dll');
 DelBHO('{FC2450DC-5CC9-4A68-9C86-12ECE1491646}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

пофиксите

Код:

O2 - BHO: (no name) - {FC2450DC-5CC9-4A68-9C86-12ECE1491646} - C:\WINDOWS\system32\ssqOIcDu.dll (file missing)
O20 - Winlogon Notify: ddcBQhhH - ddcBQhhH.dll (file missing)

деинсталлируйте D:\AlienGUIse и D:\SpeedUp
повторите логи virusinfo_syscheck.zip, hijackthis.zip

Uber · Отправлено: **15:13, 18-05-2008** | #14

Сделано

Pili · Отправлено: **15:24, 18-05-2008** | #15

Uber, в логах чисто, проблемы ещё остались?

Uber · Отправлено: **15:29, 18-05-2008** | #16

Пока ничего не замечаю. Огромное спасибо за потраченное на меня время

Pili · Отправлено: **10:54, 19-05-2008** | #17

Uber, пожалуйста :)
Рекомендую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.