Вирус блокирует ESET Smart Security :(

[BessonovOleg]

Здравствуйте! У меня проблема нерешенная уже месяца два. Я создавал тему, где говорил о том, что вирус не дает запустить Оперу с 1 раза и антивирус. Логи я сделал пока что с Dr.Web CureIt'a , хотел сделать логи и с других утилит, но, к сожалению, соединение с интернетом не работало неск-ко дней , изза чего и удалили мою тему. Я хочу продолжить удаленную тему, и сделать логи с AVZ и др. утилит, если вы конечно, не устали обьяснять таким как я где, что и как скачивать

[regist]

BessonovOleg, здравствуйте, та тема была без логов и без вашего внимания более недели. Мы подумали, что вы забросили её и поэтому удалили.

Лог Dr.Web CureIt не требуется, для правильного оформления темы нужно:

Цитата: Сообщение от ispolin (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HijackThis - hijackthis.log) - всего должно быть 3 лога.

если что ещё понадобится в процесе работы, вас об этом отдельно попросят. Как сделать логи написано здесь. если что будет непонятно спрашивайте, а пока нет логов мы вам ничем помочь не можем.

[BessonovOleg]

Ладно, сегодня скачаю AVZ и HiJackThis если удастся Обещаю, логи постараюсь сделать как можно быстрей

[BessonovOleg]

Логи сделал эти: AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip.
Прикреплять сейчас или после HiJackThis?

[ispolin]

BessonovOleg,
лучше сразу все три

[BessonovOleg]

Значит мне сейчас Хай-Джеком пройтись еще?

[regist]

Цитата: Сообщение от BessonovOleg Значит мне сейчас Хай-Джеком пройтись еще?

Да.

ЗЫ. пока логи не потерялись прикрепите хотя бы эти, но 3-й лог всё равно нужен.

[BessonovOleg]

Свежие :D

[Alex_Goodwin]

1. Выполните скрипт:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('Windows Sidebar');
 DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');
 DeleteFile('C:\WINDOWS\system32\19acb2e2.exe');
 DeleteFile('C:\WINDOWS\system32\7a7316b7.exe');
 DeleteFile('C:\WINDOWS\system32\ajirxu.exe');
 DeleteFile('C:\WINDOWS\system32\e99dff68.exe');
 DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

2. После перезагрузки - повторные логи авз.

[BessonovOleg]

HiJackThis произвел(или нет...) проверку за 1 секунду помоему. вылез блокнот с логом и окошко с английск надписями. Посмотрите и скажите всё или не всё сделал HiJackThis ?

[BessonovOleg]

Цитата: 1. Выполните скрипт 2. После перезагрузки - повторные логи авз

Сделаю

[regist]

Цитата: Сообщение от BessonovOleg Посмотрите и скажите всё или не всё сделал HiJackThis ?

Всё.

Цитата: Сообщение от BessonovOleg Сделаю

ждём новых три лога, после выполнения скрипта.

[Alex_Goodwin]

1. Пофиксить:

	O9 - Extra button: (no name) - DctMapping - (no file)
 REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\19acb2e2.exe,C:\WINDOWS\system32\7a7316b7.exe,C:\WINDOWS\system32\e99dff68.exe,C:\WINDOWS\system32\ajirxu.exe,

[BessonovOleg]

перегружал долго, но стоило того Антивирус ESET SS сразу вылез на панель задач как обычно, касперская утилита тоже Заново проверил утилитами AVZ и HiJackThis. Логи вот.

[BessonovOleg]

Вроде все сделал, что дальше еще сделать надо ченить?