Непонятное окно при старте компьютера

[Erz]

При старте компьютера появляется непонятное окно http://s42.radikal.ru/i095/0906/72/33160dd41a9c.jpg

как избавиться от этого?

 

установлена ХР SP3

[snifer67]

http://forum.kasperskyclub.ru/index.php?showtopic=1698

[n-s-p]

http://forum.kasperskyclub.ru/index.php?showtopic=1698

у меня точно такая же проблема.Мне создавать новую тему или прикрепить логи и скрипты в этой теме?

[snifer67]

n-s-p, создавайте новую тему.

[n-s-p]

n-s-p, создавайте новую тему.

понятно

[Erz]

Высылаю файлы, если конечно не ошибся

 

Высылаю файлы, если конечно не ошибся

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[snifer67]

- Закройте/выгрузите все программы кроме Internet Explorer.

Отключите

- ПК от интернета/локальной сети.

 

- Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Tasks\At2.job');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
QuarantineFile('C:\WINDOWS\system32\svchost','');
DeleteFile('C:\WINDOWS\system32\svchost');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- ПК перезагрузится.

 

- Выполнить скрипт в AVZ.

var
 qfolder: string;
 qname: string;
begin
 qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
 qfolder := ExtractFilePath(qname);
 if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
 CreateQurantineArchive(qname);
 ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.

- Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

- Сделайте новые логи.