c:\windows\system32\sulimo.dat WIN32/Hoax.Renos.LQ

[Z-first]

Здравствуйте!
Помоги пожалуйста, одалел меня компьютер 5й день страдаю. NOD32 нашел себе заразу в c:\windows\system32\sulimo.dat WIN32/Hoax.Renos.LQ и справиться с ней не может! Выдает сообщение с коментарием "Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Событие при попытке доступа к файлу приложением "ЛЮБЫМ (например C:\Program Files\Common Files\Microsoft Shared\MODI\11.0\MSPVIEW.EXE)"" Предлангает удалить или переименовать. УДАЛЯЮ. Сразу выдает сообщение "Событие в новом файле, созданном приложением "ЛЮБЫЕ КОТОРЫЕ ОТКРЫВАЕШЬ (например \??\C:\WINDOWS\system32\winlogon.exe.)" Файл был перемещен в карантин. Вы можете закрыть окно." При открытии любого другого приложение ВСЕ повторяется!

[drongo]

1. отключить антивирус и инет
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\O2CPLA~1.OCX','');
 QuarantineFile('C:\WINDOWS\system32\sulimo.dat','');
 DeleteFile('C:\WINDOWS\system32\sulimo.dat');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13394
3.пофиксить с помощью HijackThis:

F2 - REG:system.ini: Shell=
O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat

4.сделать новые логи.

[Z-first]

Высылаю новые логи

[Bratez]

В логах чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 24
• В ходе лечения вредоносные программы в карантинах не обнаружены