Сейчас обсуждают

[marishka312]

блин помогите пожалуйста! сначала прикрепился "хвостик" к ярлыку браузера какогото китайского сайта, потом с загрузкой компа начались проблемы раза с третьего загружался, потом в браузере стало вылетать окно "ошибка плагина shockwave" и все висло. теперь каспер переодически теряет базы, отключаются мониторы. сканирование web cureit и каспер = 0, теперь ожил каспер после отключения восиановления сист. нашел вот это fswagz.exe удалила. вот мои логи, есть мнения?

 hijackthis.rar ( 3.18 килобайт ) Кол-во скачиваний: 57


 virusinfo_syscheck.zip ( 21.22 килобайт ) Кол-во скачиваний: 54

 virusinfo_syscure.zip ( 24.93 килобайт ) Кол-во скачиваний: 52

[Laperuz]

Здравствуйте,откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Странник\fswagz.exe,explorer.exe','');
QuarantineFile('C:\Users\Странник\fswagz.exe','');
QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
QuarantineFile('C:\ASUS.SYS\config\D','');
QuarantineFile('C:\Windows\System32\Drivers\ausjzc9e.SYS','');
QuarantineFile('C:\Program Files\Common Files\Portrait Displays\drivers\vista.dll','');
DeleteFile('C:\Users\Странник\fswagz.exe');
DeleteFile('C:\Users\Странник\fswagz.exe,explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_QrFile('C:\Users\Странник\fswagz.exe');
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ создастся архив с именем quarantine.zip. Полученный архив отправьте на адрес malware<at>russia.ru(<at> замените на @)

Повторите логи.

[marishka312]

повторенные логи avz

HiJackThis лог

[Laperuz]

Ничего подозрительного не вижу. Единственное, попробуйте найти файл C:\Windows\system32\drivers\rdvgkmd.sys и проверить на http://www.virustotal.com/ Что с проблемой?

[marishka312]

спасибо! вроде нормально все. а rdvgkmd.sys отсутствует

[Laperuz]

Не за что, обращайтесь еще