[thyrex]

Перед выполнением скриптов на всякий случай запишите настройки сетевых подключений

Пофиксить в HiJack

Код:

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\F942~1\LOCALS~1\Temp\don2D0.tmp

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
 DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 QuarantineFile('C:\WINDOWS\system32\3rs23591.dll','');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\ofjqa.exe','');
 TerminateProcessByName('c:\docume~1\f942~1\locals~1\temp\don2d0.tmp');
 QuarantineFile('c:\docume~1\f942~1\locals~1\temp\don2d0.tmp','');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\don2d0.tmp');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\ofjqa.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wscc');
 DeleteFile('C:\WINDOWS\system32\3rs23591.dll');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 QuarantineFile('c:\documents and settings\сергей\cookies\userlib.dll','');
 DeleteFile('c:\documents and settings\сергей\cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи