СМС вирус

[Hook5984]

Проймал смс вирус после перезагрузки окно исчезло ...по в верхнем левом углу осталось какаято понэль...после проверки комппа на вирусы обноружились 2 вируса HackTool.win32.kiser.cs и HackTool.win32.KeyFinder.a которые не удаляются также пропала строка диспечер задач..ОС vista c Последними обновлениями..Логи прилагаю...Вопрос Что делать?)))

virusinfo_syscheck.zip

hijackthis.log

virusinfo_syscure.zip

Изменено 23 декабря, 2009 пользователем Hook5984

[Venus Doom]

Приобретите лицензию. Не занимайтесь пиратством!

 

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Новая папка\а\Новая папкас2\Downloads\Офисные Приложения\Касперский\KAV_of_KIS\Downloader_Keys\Downloader Keys.exe','');
QuarantineFile('C:\Users\олег\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
QuarantineFile('C:\Windows\system32\drivers\usbstor.sys','');
DeleteFile('C:\Users\олег\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
DeleteFile('C:\Новая папка\а\Новая папкас2\Downloads\Офисные Приложения\Касперский\KAV_of_KIS\Downloader_Keys\Downloader Keys.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Файл quarantine.zip отправьте на newvirus@kaspersky.com (в письме укажите пароль: virus)

 

Сделайте новые логи

[Hook5984]

Новые логи ........и подскажите всмысле "в письме укажите пароль: virus" ........это те паставить пароль на архив ?

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 24 декабря, 2009 пользователем Hook5984

[Venus Doom]

в письме укажите пароль: virus" ........это те паставить пароль на архив ?

Нет, в письме так и написать:

Пароль: virus

 

В логах чисто. Проблема решена?

[akoK]

Пофиксить в HijackThis следующие строчки

	F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\05AD~1\AppData\Local\Temp\das 3748.tmp

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Users\05AD~1\AppData\Local\Temp\das3748.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Лог HJT повторите

[Hook5984]

Когда делал логи проблемы небыло ...после перезагрузки окно снова появилось...

[akoK]

Понятно. Тогда ждем полный комплект логов.

 

Но в начале

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

[Hook5984]

новые логи.....вроде решена проблема...5 раз перезагрузился всё ок

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Выполнить скрипт

 begin
ExecuteRepair(11);
RebootWindows(true); 
end.

Компьютер перезагрузится.

 

Проверьте, работает ли диспетчер задач