[Zmeu]

Вот все в нормальном режимие

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\dchn.sco','');
DeleteFile('c:\windows\system32\dchn.sco');
 QuarantineFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll','');
 QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7951533974-4057461734-013824168-3203\wmfcgr.exe','');
 TerminateProcessByName('c:\windows\system32\umdmgr.exe');
 QuarantineFile('c:\windows\system32\umdmgr.exe','');
 TerminateProcessByName('c:\windows\mshost.exe');
 QuarantineFile('c:\windows\mshost.exe','');
 DeleteFile('c:\windows\mshost.exe');
 DeleteFile('c:\windows\system32\umdmgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-7951533974-4057461734-013824168-3203\wmfcgr.exe');
 DeleteFile('C:\WINDOWS\jjdrive32.exe');
QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mshost');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rad493B2.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rad5DBC2.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','radFD3FB.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

[Zmeu]

зачем делать еще новые логи ?

[iskander-k]

зачем делать еще новые логи ? »

Раз просят значит надо.
Для того чтобы убедится что в системе ничего не осталось.

[sanek_freeman]

зачем делать еще новые логи ? »

Затем чтоб после выполнения скрипта убедится что зловред полностью удален.

[Zmeu]

делать по той же процедуре , что и раньше ?

отсюда newvirus@kaspersky.com ответа пока нет ....

Затем чтоб после выполнения скрипта убедится что зловред полностью удален. »

зловредл в данный момент в очередной раз после перезагрузке сбросил дрова и оформление !
Авира находит кучу вирусов , но не может удалить их и поместить в карантин

[sanek_freeman]

делать по той же процедуре , что и раньше ? »

Да.

отсюда newvirus@kaspersky.com ответа пока нет .... »

Ясно. Как появится - обязательно напишите его здесь.

Авира находит кучу вирусов , но не может удалить их и поместить в карантин »

Перед тем как сделать логи после выполнения скрипта, попробуйте проверить с-му утилитой CureIT.

[Zmeu]

vot novue logi, y menia propadaet teper' iazukovaia panel' !!!!

[Zmeu]

CureIT. ne zagryjaetsia !

[iskander-k]

Попробуйте

Скачайте get3 - распакуйте и запустите в следующем сообщении присоедините файлик drv.sys который появляется в папке, откуда вы запускали get3.