[Drongo]

asdy, здравствуйте.

как сделать так, чтоб оно больше не появлялось? »

Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

[asdy]

надеюсь логи сделала правильно...


просьба дальнейшие действия чуточку поразжевывать))
нечто подобное делаю впервые...

[thyrex]

На время выполнения скрипта отключить все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

У Вас три антивируса (KIS2009, KIS2010, DrWeb). Остановите свой выбор на одном из них

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bmpndrv.exe','');
 DelBHO('{DF72B686-B51A-4267-AF11-2842228F2EC3}');
 DelCLSID('{5B9FD92D-F5FB-4f5b-8B97-843A0051CA45}');
 QuarantineFile('hjell32.dll','');
 QuarantineFile('C:\WINDOWS\system32\riodrv.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\wsW4nol.dll','');
 DeleteFile('C:\WINDOWS\system32\wsW4nol.dll');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\riodrv.exe');
 DeleteFile('hjell32.dll');
 DeleteFile('C:\WINDOWS\system32\bmpndrv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HiJack

Код:

 O2 - BHO: (no name) - AutorunsDisabled - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O4 - Global Startup: AutorunsDisabled
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O21 - SSODL: oledll - {99845B67-9132-9234-D429-7F84D923BC79} - C:\WINDOWS\system32\wsW4nol.dll (file missing)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll (file missing)

Сделайте новые логи

Если у Вас возникли трудности с выполнением инструкций, посмотреть можно
здесь (пункт 5)

[asdy]

У Вас три антивируса (KIS2009, KIS2010, DrWeb). Остановите свой выбор на одном из них »

обана....а про первые два я впервые слышу...хм.
я их даже и не вижу...как этих двух отключить?

[thyrex]

Код:

C:\Program Files\Kaspersky Lab\Internet Security 10.0\3333.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

Правда оба не запущены
Так что отключать их не потребуется
Возможно они раньше были, но удалены некорректно

[asdy]

пришло письмо


RE: (Без темы) [KLAN-38679857]



Здравствуйте,

В присланном Вами файле не найдено ничего вредоносного.

С уважением, Владислав Пинтийский
Вирусный аналитик

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1
Тел./факс: + 7 (495) 797 8700
http://www.kaspersky.ru http://www.viruslist.ru

[thyrex]

Сделайте новые логи »

[asdy]

вот

[volk1234]

Простите за вмешательство, а разве Internet Security 10.0 уже вышел ?
И его исполняемый файл так называется - 3333.exe ?