[EVG]

Ок. Спасибо. Всё получилось. Вот два лога.

[EVG]

Скачал программку. Запустил. Почти в самом конце сканирования выдаёт ошибку:
AutoIt Error
Line-1:
Error: Variable used without being declared.

Что делать?

[EVG]

Спасибо большое. И позвольте ещё два вопроса:
1. И всё-таки, как узнать — удалил ли я лишь ключ реестра этого вируса или весь вирус????
2. И можно ли подсоединять к компу телефон с ОС Symbyan (не «заразтиться» ли он)?

[EVG]

Я сейчас всё снова просканировал SpyBot’ом. Этой гадости он на этот раз не нашёл.

И посему возникают вопросы: остался ли вирус на компьютере? И присылать ли лог, ведь эта запись ведь сделана до сканирования SpyBot???

[EVG]

Я сканил всё в обычном режиме. Может, в этом дело??? Попробуйте ещё и SpyBot.

[EVG]

Да. Именно эта строка. 04-HKCU..Run: [kidtxptr] C:Usersимя пользователяAppDataLocaloaqgrnifyasftav.exe Её выделил. Потом сделал всё по Вашей инструкции. Отсканил Malwarebytes Anti-Malware. Сканер нашёл этот вирус. Я удалил его.
Но… Тут начинается самое интересное.
На всякий случай установил SpyBot. Отсканировал всё им. И он нашёл этот же, типа удалённый ранее программой Malwarebytes Anti-Malware, вирус!!!! Снова удалил его. То есть, что получается? Что при удалении этот вирус создаёт копию??? Сейчас попробую ещё раз SpyBot’ом просканить.

Для тех, кто столкнулся с данной проблемой вот дополнительные данные для обнаружения строк. Обратите внимание, что эти строки могут оканчиваться не только на …sysguard.exe, но и на …sftav.exe Это-то как раз мне и помогло.

Windows XP:

O4 — HKLM..Run: [] %UserProfile%Local SettingsApplication Datasysguard.exe
O4 — HKLM..Run: [] %UserProfile%Local SettingsApplication Datasftav.exe

Windows Vista and Windows 7:

O4 — HKCU..Run: [ucmnrejs] %UserProfile%AppDataLocalsysguard.exe
O4 — HKCU..Run: [ucmnrejs] %UserProfile%AppDataLocalsftav.exe

Могу скинуть ссылку на сайт, если это не запрещено здесь.

Спасибо авторам сайта СПАЙВАРЕ ру. Даже такой «чайник», как я, смог разобраться. Респект Вам.

[Автор]

Сообщения