Вирусы жрут ноутбук(

[diko]

c:\windows\system32\bossrosa3.sys - запакуйте с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения

 

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\windows\system32\bossrosa3.sys

Driver::

Folder::

Registry::

FileLook::

DirLook::
c:\documents and settings\RG\Application Data\arjoQ3lUDyvOP9Q
c:\documents and settings\RG\Application Data\xxZI5NRie38Yy1F

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

сообщения отправил, но вывалилось сообщение:"Вы не можете отправлять другие личные сообщения до 22.10.2011, 21:29. Эта мера - защита от спама."

 

 

 

выкладывю лог combofix new

 

+ удалите вручную папку c:\documents and settings\RG\Application Data\drivers

папку удалил рядом находятся еще подозрительные:arjoQ3lUDyvOP9Q,xxZI5NRie38Yy1F

ComboFix_log.txt

[thyrex]

папку удалил рядом находятся еще подозрительные:arjoQ3lUDyvOP9Q,xxZI5NRie38Yy1F

Удаляйте и их

 

Вторую ссылку пришлите, когда это будет возможно сделать

[diko]

Удаляйте и их

 

Вторую ссылку пришлите, когда это будет возможно сделать

ссылки отправил

[thyrex]

Проблема, с которой обратились, решена?

[diko]

Проблема, с которой обратились, решена?

большое спасибо добрые люди)

осталось я понимаю

переустановить антивирус, офис, выполнить проверку..

вирус еще сидит не побежден кажется...

[thyrex]

вирус еще сидит не побежден кажется...

Почему так думаете?

[diko]

Почему так думаете?

avz новый, hijackthis не переименованный, RSIT не работалют по факту...хотя наверное их перекачать надо теперь?

[Tiare]

avz новый, hijackthis не переименованный, RSIT не работалют по факту...хотя наверное их перекачать надо теперь?

 

Что происходит при их запуске? Возникает ошибка, про которую вы писали в начале темы?

 

Безопасный режим работает?

 

Еще остались какие-то проблемы?

[thyrex]

добавлю

 

Попробуйте утилиты перекачать заново

[diko]

добавлю

 

Попробуйте утилиты перекачать заново

avz (обновился через скрипт) , hijackthis, RSIT, safe mode все работает)

всем большое спасибо за помощь)))

остались проблемы с офисом и грохнутыми мной некими системными утилитами, но это уже вопрос не

этого форума.

Изменено 23 октября, 2011 пользователем diko

[thyrex]

Удалите ComboFix

 

Офис и свои неработающие программы переустановите