Споимал Tenga.gen

[Kam]

Здравствуйте! Споимал вирус Win32/Tenga.gen. Последствия не запускается ни один exe. Большинство exe-файлов мне всё таки нужны. Интернет работает пару минут, потом соединение обрывается. Кажется помимо "тенги" где-то висит ещё Trojan\Downloader. Инфицированный жесткий после переноса данных сразу же отправится на форматирование. Мне бы достать мои файлы и некоторые exe. Надеюсь на Вашу профессиональную помощь. Зарание Спасибо. Система XP x64.

[Info_bot]

Уважаемый(ая) Kam, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- Выполните скрипт в AVZ

begin
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('c:\windows\syswow64\csrcs.exe','');
 TerminateProcessByName('c:\windows\syswow64\csrcs.exe');
 DeleteFile('c:\windows\syswow64\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Kam]

Polword, спасибо Вам за оказывание помощи!
Сделал всё как Вы сказали, присылаю повторные логи.

[polword]

что с проблемой?

[Kam]

что с проблемой?

странно, но никаких изменений, всё также приложения выбивает с ошибкой
Судя по всему установщики даже и размером стали меньше

[миднайт]

Просканируйте систему загрузившись с live cd http://virusinfo.info/showthread.php?t=15927
В AVZ - Файл - Восстановление системы - отметить пункт 1 - Выполнить.
Повторите логи AVZ

[Kam]

Всем Спасибо! Решил проблему по совету миднайт. 100_1004.jpg

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Worm.Win32.AutoIt.xl ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.4 )
  2. c:\\windows\\syswow64\\csrcs.exe - Worm.Win32.AutoIt.xl ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.4 )