[S.R]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\systemhost\24FC2AE3ECA.exe','');
 QuarantineFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico','');
 QuarantineFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe','');
 QuarantineFile('C:\WINDOWS\IsUn0419.exe',' ');
 DeleteFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe');
 DeleteFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico');
 DeleteFile('C:\systemhost\24FC2AE3ECA.exe');
 DeleteFile('C:\WINDOWS\IsUn0419.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0G1AEJGWYMAV');
 DeleteFileMask('C:\qUecbDfhmvjwvWI','*.*',true);
 DeleteFileMask('C:\kBawvXSGcz2FRo7','*.*',true);
 DeleteFileMask(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP','*.*',true);
 DeleteDirectory('C:\qUecbDfhmvjwvWI');
 DeleteDirectory('C:\kBawvXSGcz2FRo7');
 DeleteDirectory(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ&RSIT

[Vinty1]

Спасибо вам, все вроде заработало! Карантин отослал. Вот новые логи-->
Как обезопасить себя от повторных случаях заражения, какой антивирус лучше? Скачать или купить?

[S.R]

Код:

C:\Documents and Settings\ВИТАЛИЙ\Мои документы\Загрузки\EasyPack.rar

Этот файл Вам нужен? Если нет, то удалите, т.к. он заражен

Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

• Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
• Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
• После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

Выполните для предотвращения повторных заражений:

1. Очистите и создайте новую контрольную точку восстановления
2. Установите Service Pack 3 (если не установлен) + все последующие обновления
3. Установите Internet Explorer 8
4. Обновите Adobe Flash Player
5. Обновите Java SE