[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XP-4481FF84.EXE','');
 DeleteFile('C:\WINDOWS\system32\XP-4481FF84.EXE');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

3. В папке Windows не обнаружила файл Explorer.exe »

Восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

После этого с помощью AVZ выполните

"Восстановление ключа запуска Explorer"»

Сделайте новые логи

[gst]

День добрый! Спасибо!
Все выполнила, отправляю новые логи.

[thyrex]

Что сейчас с проблемой?

[gst]

Рабочий стол загрузился, но я тупо скопировала файл Explorer.exe в папку Windows с другого компа.
Хотелось бы знать из протоколов, есть у меня еще какие-нибудь проблемы на компе, или можно работать спокойно. Спасибо.

[thyrex]

В логах порядок