Помогите! Что делать дальше?

[oleg1988]

Провел лечение, через AVZ Hijack this. и что делать дальше?

virusinfo_syscheck.zip

virusinfo_syscure.zip

[snifer67]

Знаком файл D:\autorun.inf ?

 

Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
  
• IAT/EAT
  
• Show all
  

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[AlexNEW]

oleg1988

C:\WINNT\system32\psxss.exe проверьте на virustotal

[snifer67]

Alexsandr56

http://www.processlibrary.com/directory/files/psxss/

[oleg1988]

oleg1988

C:\WINNT\system32\psxss.exe проверьте на virustotal

Я не нашел у себя такого файла.

 

Знаком файл D:\autorun.inf ?

 

Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
  
• IAT/EAT
  
• Show all
  

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

не хочет запускаться эта программа. Пишет отказанно в доступе

[snifer67]

Выгрузите защитное ПО/эмуляторы дисков, попробуйте сделать лог.

[oleg1988]

Выгрузите защитное ПО/эмуляторы дисков, попробуйте сделать лог.

ыыы.... Извини, но я ламер можно как для блондинки объяснить....

[snifer67]

http://virusinfo.info/showthread.php?t=57441 ,остальное сами.

[oleg1988]

Касперский при обнаружении этого вируса стал писать путь C/WINNT/system32/svchort.exe

Можено удалить этот файл?

[snifer67]

Да, удаляйте.Логов не вижу...