[Drongo]

kfamily66, Лог Virut.txt чистый, но, файловый вирус орудует во всю.

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - (no file)
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - (no file)
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\autorun.inf','');
 QuarantineFile('C:\Users\73B5~1\AppData\Local\Temp\UFPHHOTGYRZ.exe','');
 QuarantineFile('C:\Windows\TEMP\VRT7A39.tmp','');
 QuarantineFile('prio_svc.sys','');
 DeleteFile('prio_svc.sys');
 DeleteFile('C:\Windows\TEMP\VRT7A39.tmp');
 DeleteFile('C:\Windows\TEMP\VRTFE7C.tmp');
 DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\UFPHHOTGYRZ.exe');
 DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\ZGIA.exe');
 DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\ZRHTJR.exe');
 DeleteFile('I:\autorun.inf');
 DelBHO('{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0}');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('ZGIA');
 DeleteService('ZRHTJR');
 DeleteService('UFPHHOTGYRZ');
 DeleteService('FLEXnet Licensing Service');
 DeleteService('2GIS UpdateClientService');
 DeleteService('prio_svc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

На заведомо рабочем и не заражённом компьютере скачать утилиты - CureIT или Kaspersky Virus Removal Tool. Записать на CD-диск и пролечить ими. Или скачать LiveCD и пролечить компьютер загрузившись с диска.

Повторите логи чистой\незаражённой\свежескачаной AVZ, что с проблемой после выполнения скрипта?