Вирус на компьютере.

[Boris123]

Эта тема создана для решения проблем с заражённым компьютером. Сделайте всё что написано в этом посту и полученный лог от HijackThis разместите здесь.
Что значит профиксить в программе HijackThis
Выделить нужный пункт (поставить галочку в чек-боксе) и после этого нажать кнопку Fix it

И от себя программы лучше скачивать с сайта производителя. Производитель HijackThis это TrendMicro

Вот здесь можно проверить подозрительный файл. http://www.virustotal.com/index.html

А вот сюда можно отправить файл для проверки http://analysis.avira.com/samples/index.php

[Ramerup]

O-ля-ля,
Но в логе то он был...

Сообщение от O-ля-ля

E:\Documents and Settings\Kareem®\Application Data\Thinstall\TuneUp Utilities 2008\400000600002i\ctfmon.exe

Запусти HijackThis снова и выложи лог.

[O-ля-ля]

надеюсь, что сейчас чисто... с утра работал AVPTool, нашел букет гадости и почистил, a это свежий лог:

Logfile of HijackThis v1.99.1
Scan saved at 724 PM, on 8/21/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Google\Update\GoogleUpdate.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\Program Files\CyberLink\Shared Files\RichVideo.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Documents and Settings\Kareem®\Desktop\HijackThis.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Update Service (gupdate1c9028a87b813a0) (gupdate1c9028a87b813a0) - Unknown owner - E:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - E:\Program Files\CyberLink\Shared Files\RichVideo.exe

[Boris123]

Сообщение от inex

O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - C:\WINDOWS\system32\pllib.dll
O2 - BHO: VirtualNetwork Class - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll (file missing)
O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)

это профиксить pllib.dll это и есть плагин рекламы порно.

[Ramerup]

O-ля-ля,
Ну да, вроде чисто...

[inex]

Ramerup,
Спасибо что вы все еще пытаетесь мне помочь,вот что мне выдал AVZ после установки максимальных настроек:
Проверка завершена
Просканировано файлов: 477918, извлечено из архивов: 398641, найдено вредоносных программ 0, подозрений - 12
Сканирование завершено в 21.08.2008 2046
Сканирование длилось 0410
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info

Boris123,
Профиксить -это значит удалить????

[Ramerup]

inex,
Пост от Boris123, №73 прочти...

[Boris123]

Сообщение от inex

Boris123,
Профиксить -это значит удалить????

в программе HijackThis есть кнопка надо просто отметить эти строки и нажать эту кнопку.

[inex]

Boris123,
Ramerup,
Господа огромное СПАСИБО за помощь!!!!!Все получилось!!! Все отлично!!!!

[Ramerup]

inex,
Мне особо не за что... Boris-у123, в основном...

[Boris123]

inex, я подумал про этот вирус в начале.