не могу справиться с Email-Worm.Win32.Brontok.q

[Гелена]

спасибо, сделаю

[Илья Константинович]

спасибо, сделаю

И еще: попробуйте проверить камп с помощью Kaspersky Virus Removal tool и Dr.Web CureIt! Это антивирусные сканеры. Ссылки ниже:

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

http://www.freedrweb.com/download+cureit/

[Гелена]

спасибо. Но я пока решила дождаться ответа с ньювируса..

и пока никто не ответил.. А могут вообще не ответить?

[thyrex]

Делайте логи

[Гелена]

да логи-то я уже давно сделала..

Не ждать ответа с ньювируса? прикреплять сюда новые логи?

[yuri_st]

да.сюда

Изменено 16 декабря, 2009 пользователем yuri_st

[Гелена]

прикрепляю

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[igorX]

Это мусор, его можно смело удалить в hijackthis

 

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file) 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Изменено 17 декабря, 2009 пользователем thyrex

[thyrex]

+ к igorX

 

Выполните скрипт в AVZ

begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc');
 RegKeyStrParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RebootWindows(True);
end.

Компьютер перезагрузится.

 

Сделайте новый лог virusinfo_syscheck.zip

[Гелена]

совет от igorX поняла. Только не знаю, как воплотить: умею удалять только файлы. А это что-то другое..

thyrex Ваши рекомендации выполню.

[thyrex]

совет от igorX поняла. Только не знаю, как воплотить: умею удалять только файлы. А это что-то другое..

Что значит "Пофиксить в HiJack?"

[Гелена]

Это мусор, его можно смело удалить в hijackthis

 

Код

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - - (no file)

 

thyrex, правильно ли я поняла Ваше сообщение, что "удалить" у igorX = "пофиксить" у Вас?

Т.е. для удаления этих записей я должна их "пофиксить" в указанной программке?

Изменено 17 декабря, 2009 пользователем Гелена

[Mydoom]

Т.е. для удаления этих записей я должна их "пофиксить" в указанной программке?

Да, именно так