Помогите

Август 20, 2008

Выполните скрипт:

beginSetAVZGuardStatus(True);QuarantineFile('pcixmm.dll','');QuarantineFile('C:\WINDOWS\winlogon.exe','');QuarantineFile('C:\WINDOWS\system32\botnet.exe','');QuarantineFile('c:\windows\system32\vhosts.exe','');QuarantineFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe','');DeleteService('msupdate');DeleteFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe');DeleteFile('C:\WINDOWS\system32\botnet.exe');DeleteFile('C:\WINDOWS\winlogon.exe');ExecuteSysClean;RebootWindows(true);end.

Архив с карантином залейте на рапиду, ссылку мне в личку.

После выполнения скрипта еще раз приложите свежие логи в тему.

Август 21, 2008

Выполните скрипт:
beginSetAVZGuardStatus(True);QuarantineFile('pcixmm.dll','');QuarantineFile('C:\WINDOWS\winlogon.exe','');QuarantineFile('C:\WINDOWS\system32\botnet.exe','');QuarantineFile('c:\windows\system32\vhosts.exe','');QuarantineFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe','');DeleteService('msupdate');DeleteFile('C:\DOCUME~1\VS\LOCALS~1\Temp\2\svchost.exe');DeleteFile('C:\WINDOWS\system32\botnet.exe');DeleteFile('C:\WINDOWS\winlogon.exe');ExecuteSysClean;RebootWindows(true);end.
Архив с карантином залейте на рапиду, ссылку мне в личку.

После выполнения скрипта еще раз приложите свежие логи в тему.

Август 21, 2008

Vasiol, прибейте процесс lich.exe (C:\lich.exe), уберите его из автозагрузки, почистите реестр.

Август 21, 2008

Необходимо еще выполнить такой скрипт :

beginSetAVZGuardStatus(True);QuarantineFile('c:\windows\system32\vhosts.exe','');DeleteFile('c:\windows\system32\vhosts.exe');DeleteService('msupdate');ExecuteSysClean;BC_ImportDeletedList;BC_Activate;RebootWindows(true);end.

Так же пофиксить в HijackThis следующие записи:

O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)O20 - Winlogon Notify: pcixmm - pcixmm.dll (file missing)

Карантин снова на рапиду и ссыль в личку.

Затем выполните пункт 10 правил и полученный лог приложите со свежим логом HijackThis.

Август 21, 2008

логи

Август 21, 2008

логи

все ок.

Эту запись фиксили?

O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)

Август 21, 2008

почему-то получилось только с 3 раза, вроде.