Hoax.Win32.Renos.lq Файл: c:\windows\system32\sulimo.dat

[ant0ni0]

Антивирус все время находит "обнаружено: вредоносная программа not-virus:Hoax.Win32.Renos.lq Файл: c:\windows\system32\sulimo.dat". Лечить не может, после удаления файл вновь появляется.
Никак не могу вылечить компьютер, панель управления заблокирована (типа нет прав), соответственно восстановление системы не отключить. Помогите, пожалуйста.

[Bratez]

Сделайте логи по правилам, не отключая восстановление системы.

[ant0ni0]

логи сделал, не могу понять выложились файлы или нет.

Попытка №2

[Bratez]

Насколько я вижу по логам, у вас уже все вылечено, остались только последствия в виде некоторых ограничений. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-1614895754-854245398-725345543-1003\Dc1.exe');
DeleteFile('c:\windows\system32\sulimo.dat');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки отключите восстановление системы - это должно стать возможным. Сообщите, останутся ли какие-то проблемы.

[ant0ni0]

Насколько я вижу по логам, у вас уже все вылечено

Ну видимо пытаясь удалить эту гадость вручную, копаясь в реестре и удаляя подозрительные файлы, что-то все-таки получилось сделать.
Антивирус ничего не находит.

Нужно ли делать повторные логи avz и Hijackthis?

[Bratez]

Желательно. Хотя если проблем больше нет, можно и не делать.

[ant0ni0]

"1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM" это так и должно быть?

[Bratez]

Если вы не устанавливали AVZPM, то да.

[ant0ni0]

Со службами Microsoft всё понятно, разберусь. В остальном криминала не наблюдается?

[V_Bond]

в логах чисто ...

[ant0ni0]

Всем Спасибо.