sdra64 win32/olmarik

[lebron]

сидит в системе sdra64.exe и winr2/olmarik в памяти

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS1\system32\drivers\dfwin.exe','');
 QuarantineFile('C:\WINDOWS1\system32\gasfkyisyjqjbs.dll','');
 DeleteFile('C:\WINDOWS1\systemroot\system32\gasfkyisyjqjbs.dll');
 DeleteFile('C:\WINDOWS1\system32\drivers\dfwin.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=55189).

Сделайте все три лога, как описано в разделе Диагностика правил.
Дополнительно сделайте лог gmer.

[lebron]

Излечено

[pig]

Проверим.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=55189).

Сделайте все три лога, как описано в разделе Диагностика правил.
Дополнительно сделайте лог gmer.

[lebron]

Да тогда вылечился, еще не знал как правильно карантин присылать. У меня винда уже другая давно.