Возможно остатки вируса VBS/Autorunner.C

[MidasInc]

Здравствуйте!
Стоит антивирус Avira Free Antivirus. Недавно был обнаружен вирус 'VBS/Autorunner.C. Вирус был перехвачен антивирусом, но компьютер с тех пор стал вести себя странно. Постоянные подвисания, при загрузке выскакивает окно Windows Script Host: "There is no script file specified". Возможно остатки вируса? Посмотрите пожалуйста.

[Info_bot]

Уважаемый(ая) MidasInc, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O4 - HKLM\..\Policies\Explorer\Run: [Updates] "C:\system32\SystemProtection.exe" /e:VBScript.Encode "

Сделайте новый лог

[MidasInc]

Профиксил, новые логи выкладываю. Сообщение при загрузке уже не выскакивает.

[thyrex]

Сделайте лог полного сканирования МВАМ

[MidasInc]

Сделайте лог полного сканирования МВАМ

Сделал лог. Извиняюсь за задержку, не было долго возле компьютера.

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.

[MidasInc]

Удалите в МВАМ только указанные ниже записи

C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.

Удалил. Теперь чисто ?

[thyrex]

Больше придраться не к чему

[MidasInc]

Спасибо, проблема решена.