Касперский постоянно находит вирус Trojan.Win32.Sharik.viz

**Enterus** · 13.04.2015, 10:57

Антивирус Kaspersky Endpoint Security 10 постоянно находит файлы с вирусами одного и того же типа, в папке c:\windows\system32\*.exe,
детектируется как Trojan.Win32.Sharik.vjr или Trojan.Win32.Sharik.viz. Полная проверка с последними базами и полная проверка drweb cureit не помогли избавиться от вируса. Файлы с расширением *.exe и вирусом заново создаются в папке c:\windows\system32 после удаления антивирусом.
Прошу помощи в лечении.
Логи в аттаче.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.04.2015, 10:58

Уважаемый(ая) Enterus, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 13.04.2015, 19:00

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Public\Documents\Drivers\Printer\HP LJ P4015\InstEng\NetWiz\CSTestApplication.exe','');
 QuarantineFile('C:\Windows\system32\zZFnHFF.exe','');
 QuarantineFile('C:\Windows\system32\ZXUtURR.exe','');
 QuarantineFile('C:\Windows\system32\YEJmzpC.exe','');
 QuarantineFile('C:\Windows\system32\YDAAwEc.exe','');
 QuarantineFile('C:\Windows\system32\yCZOHjm.exe','');
 QuarantineFile('C:\Windows\system32\XCtFSSB.exe','');
 QuarantineFile('C:\Windows\system32\XATaPPL.exe','');
 QuarantineFile('C:\Windows\system32\WwNmpoA.exe','');
 QuarantineFile('C:\Windows\system32\wUlgiWp.exe','');
 QuarantineFile('C:\Windows\system32\WoczRvK.exe','');
 QuarantineFile('C:\Windows\system32\WjLlYnQ.exe','');
 QuarantineFile('C:\Windows\system32\vYcAZom.exe','');
 QuarantineFile('C:\Windows\system32\VMJynfc.exe','');
 QuarantineFile('C:\Windows\system32\VLjbcRs.exe','');
 QuarantineFile('C:\Windows\system32\vJJXhKP.exe','');
 QuarantineFile('C:\Windows\system32\UZKBelg.exe','');
 QuarantineFile('C:\Windows\system32\usNICCY.exe','');
 QuarantineFile('C:\Windows\system32\uPPXnCO.exe','');
 QuarantineFile('C:\Windows\system32\uoFqIsX.exe','');
 QuarantineFile('C:\Windows\system32\UakweTf.exe','');
 QuarantineFile('C:\Windows\system32\TxJFwWp.exe','');
 QuarantineFile('C:\Windows\system32\TVXtTKo.exe','');
 QuarantineFile('C:\Windows\system32\tDjDExQ.exe','');
 QuarantineFile('C:\Windows\system32\TCcCzKA.exe','');
 QuarantineFile('C:\Windows\system32\sqkPzcI.exe','');
 QuarantineFile('C:\Windows\system32\soRVrRN.exe','');
 QuarantineFile('C:\Windows\system32\SOkiAlS.exe','');
 QuarantineFile('C:\Windows\system32\SofmZRf.exe','');
 QuarantineFile('C:\Windows\system32\Snfgfpw.exe','');
 QuarantineFile('C:\Windows\system32\sDyRuCi.exe','');
 QuarantineFile('C:\Windows\system32\RnQzbiQ.exe','');
 QuarantineFile('C:\Windows\system32\rEmCTCr.exe','');
 QuarantineFile('C:\Windows\system32\rDRTUMs.exe','');
 QuarantineFile('C:\Windows\system32\rAAMsks.exe','');
 QuarantineFile('C:\Windows\system32\QxlQKki.exe','');
 QuarantineFile('C:\Windows\system32\QTgksZv.exe','');
 QuarantineFile('C:\Windows\system32\QpjKUbp.exe','');
 QuarantineFile('C:\Windows\system32\qhowmqe.exe','');
 QuarantineFile('C:\Windows\system32\PupDWHu.exe','');
 QuarantineFile('C:\Windows\system32\PLbubNA.exe','');
 QuarantineFile('C:\Windows\system32\pfJtdWb.exe','');
 QuarantineFile('C:\Windows\system32\PDBiQvi.exe','');
 QuarantineFile('C:\Windows\system32\OYVPFyB.exe','');
 QuarantineFile('C:\Windows\system32\oJtMfMV.exe','');
 QuarantineFile('C:\Windows\system32\OGABrHd.exe','');
 QuarantineFile('C:\Windows\system32\ODSCkoc.exe','');
 QuarantineFile('C:\Windows\system32\NzvdvJv.exe','');
 QuarantineFile('C:\Windows\system32\nYUTpCV.exe','');
 QuarantineFile('C:\Windows\system32\NuDffNx.exe','');
 QuarantineFile('C:\Windows\system32\nIOKkuT.exe','');
 QuarantineFile('C:\Windows\system32\MYQisvl.exe','');
 QuarantineFile('C:\Windows\system32\MWJzqep.exe','');
 QuarantineFile('C:\Windows\system32\mBqZBhr.exe','');
 QuarantineFile('C:\Windows\system32\lxsHJsg.exe','');
 QuarantineFile('C:\Windows\system32\LsdRRRn.exe','');
 QuarantineFile('C:\Windows\system32\lhGghHh.exe','');
 QuarantineFile('C:\Windows\system32\LEZuVNE.exe','');
 QuarantineFile('C:\Windows\system32\kPgOQjQ.exe','');
 QuarantineFile('C:\Windows\system32\KNPYwyK.exe','');
 QuarantineFile('C:\Windows\system32\JsWvKsg.exe','');
 QuarantineFile('C:\Windows\system32\JsdqyJM.exe','');
 QuarantineFile('C:\Windows\system32\jQRQjKk.exe','');
 QuarantineFile('C:\Windows\system32\Jjuhelo.exe','');
 QuarantineFile('C:\Windows\system32\JkLnjmj.exe','');
 QuarantineFile('C:\Windows\system32\jhjypmO.exe','');
 QuarantineFile('C:\Windows\system32\jAKCCMD.exe','');
 QuarantineFile('C:\Windows\system32\IXdAaHo.exe','');
 QuarantineFile('C:\Windows\system32\ItmQfay.exe','');
 QuarantineFile('C:\Windows\system32\IMDkfkd.exe','');
 QuarantineFile('C:\Windows\system32\ihsKklP.exe','');
 QuarantineFile('C:\Windows\system32\htOXjhf.exe','');
 QuarantineFile('C:\Windows\system32\hYYjhFG.exe','');
 QuarantineFile('C:\Windows\system32\HNFBuZo.exe','');
 QuarantineFile('C:\Windows\system32\hMhvLKH.exe','');
 QuarantineFile('C:\Windows\system32\HIhJlXr.exe','');
 QuarantineFile('C:\Windows\system32\HgHhDlK.exe','');
 QuarantineFile('C:\Windows\system32\hezzYxe.exe','');
 QuarantineFile('C:\Windows\system32\HctrfCH.exe','');
 QuarantineFile('C:\Windows\system32\hCoypoh.exe','');
 QuarantineFile('C:\Windows\system32\gzsOQnT.exe','');
 QuarantineFile('C:\Windows\system32\gsYSXSu.exe','');
 QuarantineFile('C:\Windows\system32\GiHuVgG.exe','');
 QuarantineFile('C:\Windows\system32\gGqkrHM.exe','');
 QuarantineFile('C:\Windows\system32\gDlQhWU.exe','');
 QuarantineFile('C:\Windows\system32\fwlGaHE.exe','');
 QuarantineFile('C:\Windows\system32\FuDJPDV.exe','');
 QuarantineFile('C:\Windows\system32\fMIxwHe.exe','');
 QuarantineFile('C:\Windows\system32\fipRLhQ.exe','');
 QuarantineFile('C:\Windows\system32\fherfYz.exe','');
 QuarantineFile('C:\Windows\system32\Fgowwmg.exe','');
 QuarantineFile('C:\Windows\system32\FeHiyLD.exe','');
 QuarantineFile('C:\Windows\system32\EnUWkNa.exe','');
 QuarantineFile('C:\Windows\system32\eNByJzt.exe','');
 QuarantineFile('C:\Windows\system32\EJUASJr.exe','');
 QuarantineFile('C:\Windows\system32\eIHYciT.exe','');
 QuarantineFile('C:\Windows\system32\EDKGtDt.exe','');
 QuarantineFile('C:\Windows\system32\dTiHNTz.exe','');
 QuarantineFile('C:\Windows\system32\dpleaiX.exe','');
 QuarantineFile('C:\Windows\system32\DeyVsnq.exe','');
 QuarantineFile('C:\Windows\system32\cXMSmdC.exe','');
 QuarantineFile('C:\Windows\system32\cxcQFEx.exe','');
 QuarantineFile('C:\Windows\system32\CUajrIb.exe','');
 QuarantineFile('C:\Windows\system32\CtiEZEL.exe','');
 QuarantineFile('C:\Windows\system32\CKcSGXP.exe','');
 QuarantineFile('C:\Windows\system32\BsnYzrP.exe','');
 QuarantineFile('C:\Windows\system32\BnWjGal.exe','');
 QuarantineFile('C:\Windows\system32\BMhIbpB.exe','');
 QuarantineFile('C:\Windows\system32\BmFfDGS.exe','');
 QuarantineFile('C:\Windows\system32\bdDnSdU.exe','');
 QuarantineFile('C:\Windows\system32\ArIXQXK.exe','');
 QuarantineFile('C:\Windows\system32\ANJHXAg.exe','');
 DeleteFile('C:\Windows\system32\ANJHXAg.exe','32');
 DeleteFile('C:\Windows\system32\ArIXQXK.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ArIXQXK','32');
 DeleteFile('C:\Windows\system32\Tasks\ANJHXAg','32');
 DeleteFile('C:\Windows\system32\bdDnSdU.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\bdDnSdU','32');
 DeleteFile('C:\Windows\system32\Tasks\BmFfDGS','32');
 DeleteFile('C:\Windows\system32\BmFfDGS.exe','32');
 DeleteFile('C:\Windows\system32\BMhIbpB.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BMhIbpB','32');
 DeleteFile('C:\Windows\system32\Tasks\BnWjGal','32');
 DeleteFile('C:\Windows\system32\BnWjGal.exe','32');
 DeleteFile('C:\Windows\system32\BsnYzrP.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BsnYzrP','32');
 DeleteFile('C:\Windows\system32\Tasks\CKcSGXP','32');
 DeleteFile('C:\Windows\system32\CKcSGXP.exe','32');
 DeleteFile('C:\Windows\system32\CtiEZEL.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\CtiEZEL','32');
 DeleteFile('C:\Windows\system32\Tasks\CUajrIb','32');
 DeleteFile('C:\Windows\system32\CUajrIb.exe','32');
 DeleteFile('C:\Windows\system32\cxcQFEx.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\cxcQFEx','32');
 DeleteFile('C:\Windows\system32\Tasks\cXMSmdC','32');
 DeleteFile('C:\Windows\system32\cXMSmdC.exe','32');
 DeleteFile('C:\Windows\system32\DeyVsnq.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\DeyVsnq','32');
 DeleteFile('C:\Windows\system32\Tasks\dpleaiX','32');
 DeleteFile('C:\Windows\system32\dpleaiX.exe','32');
 DeleteFile('C:\Windows\system32\dTiHNTz.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\dTiHNTz','32');
 DeleteFile('C:\Windows\system32\Tasks\EDKGtDt','32');
 DeleteFile('C:\Windows\system32\EDKGtDt.exe','32');
 DeleteFile('C:\Windows\system32\eIHYciT.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\eIHYciT','32');
 DeleteFile('C:\Windows\system32\Tasks\EJUASJr','32');
 DeleteFile('C:\Windows\system32\EJUASJr.exe','32');
 DeleteFile('C:\Windows\system32\eNByJzt.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\eNByJzt','32');
 DeleteFile('C:\Windows\system32\Tasks\EnUWkNa','32');
 DeleteFile('C:\Windows\system32\EnUWkNa.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\FeHiyLD','32');
 DeleteFile('C:\Windows\system32\Tasks\Fgowwmg','32');
 DeleteFile('C:\Windows\system32\FeHiyLD.exe','32');
 DeleteFile('C:\Windows\system32\Fgowwmg.exe','32');
 DeleteFile('C:\Windows\system32\fherfYz.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fherfYz','32');
 DeleteFile('C:\Windows\system32\fipRLhQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fipRLhQ','32');
 DeleteFile('C:\Windows\system32\fMIxwHe.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fMIxwHe','32');
 DeleteFile('C:\Windows\system32\Tasks\FuDJPDV','32');
 DeleteFile('C:\Windows\system32\FuDJPDV.exe','32');
 DeleteFile('C:\Windows\system32\fwlGaHE.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fwlGaHE','32');
 DeleteFile('C:\Windows\system32\Tasks\gDlQhWU','32');
 DeleteFile('C:\Windows\system32\gDlQhWU.exe','32');
 DeleteFile('C:\Windows\system32\gGqkrHM.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\gGqkrHM','32');
 DeleteFile('C:\Windows\system32\Tasks\GiHuVgG','32');
 DeleteFile('C:\Windows\system32\GiHuVgG.exe','32');
 DeleteFile('C:\Windows\system32\gsYSXSu.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\gsYSXSu','32');
 DeleteFile('C:\Windows\system32\Tasks\gzsOQnT','32');
 DeleteFile('C:\Windows\system32\gzsOQnT.exe','32');
 DeleteFile('C:\Windows\system32\hCoypoh.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\hCoypoh','32');
 DeleteFile('C:\Windows\system32\Tasks\HctrfCH','32');
 DeleteFile('C:\Windows\system32\HctrfCH.exe','32');
 DeleteFile('C:\Windows\system32\hezzYxe.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\hezzYxe','32');
 DeleteFile('C:\Windows\system32\HgHhDlK.exe','32');
 DeleteFile('C:\Windows\system32\HIhJlXr.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\HIhJlXr','32');
 DeleteFile('C:\Windows\system32\Tasks\hMhvLKH','32');
 DeleteFile('C:\Windows\system32\hMhvLKH.exe','32');
 DeleteFile('C:\Windows\system32\HNFBuZo.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\HNFBuZo','32');
 DeleteFile('C:\Windows\system32\Tasks\htOXjhf','32');
 DeleteFile('C:\Windows\system32\Tasks\hYYjhFG','32');
 DeleteFile('C:\Windows\system32\hYYjhFG.exe','32');
 DeleteFile('C:\Windows\system32\htOXjhf.exe','32');
 DeleteFile('C:\Windows\system32\ihsKklP.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ihsKklP','32');
 DeleteFile('C:\Windows\system32\IMDkfkd.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\IMDkfkd','32');
 DeleteFile('C:\Windows\system32\ItmQfay.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ItmQfay','32');
 DeleteFile('C:\Windows\system32\IXdAaHo.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\IXdAaHo','32');
 DeleteFile('C:\Windows\system32\Tasks\jAKCCMD','32');
 DeleteFile('C:\Windows\system32\jAKCCMD.exe','32');
 DeleteFile('C:\Windows\system32\jhjypmO.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\jhjypmO','32');
 DeleteFile('C:\Windows\system32\Tasks\Jjuhelo','32');
 DeleteFile('C:\Windows\system32\Tasks\JkLnjmj','32');
 DeleteFile('C:\Windows\system32\JkLnjmj.exe','32');
 DeleteFile('C:\Windows\system32\Jjuhelo.exe','32');
 DeleteFile('C:\Windows\system32\jQRQjKk.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\jQRQjKk','32');
 DeleteFile('C:\Windows\system32\Tasks\JsdqyJM','32');
 DeleteFile('C:\Windows\system32\JsdqyJM.exe','32');
 DeleteFile('C:\Windows\system32\JsWvKsg.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\JsWvKsg','32');
 DeleteFile('C:\Windows\system32\Tasks\KNPYwyK','32');
 DeleteFile('C:\Windows\system32\KNPYwyK.exe','32');
 DeleteFile('C:\Windows\system32\kPgOQjQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\kPgOQjQ','32');
 DeleteFile('C:\Windows\system32\LEZuVNE.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\LEZuVNE','32');
 DeleteFile('C:\Windows\system32\lhGghHh.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\lhGghHh','32');
 DeleteFile('C:\Windows\system32\LsdRRRn.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\LsdRRRn','32');
 DeleteFile('C:\Windows\system32\lxsHJsg.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\lxsHJsg','32');
 DeleteFile('C:\Windows\system32\mBqZBhr.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\mBqZBhr','32');
 DeleteFile('C:\Windows\system32\MWJzqep.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\MWJzqep','32');
 DeleteFile('C:\Windows\system32\MYQisvl.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\MYQisvl','32');
 DeleteFile('C:\Windows\system32\nIOKkuT.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nIOKkuT','32');
 DeleteFile('C:\Windows\system32\NuDffNx.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\NuDffNx','32');
 DeleteFile('C:\Windows\system32\nYUTpCV.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nYUTpCV','32');
 DeleteFile('C:\Windows\system32\Tasks\NzvdvJv','32');
 DeleteFile('C:\Windows\system32\NzvdvJv.exe','32');
 DeleteFile('C:\Windows\system32\ODSCkoc.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ODSCkoc','32');
 DeleteFile('C:\Windows\system32\OGABrHd.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\OGABrHd','32');
 DeleteFile('C:\Windows\system32\oJtMfMV.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\oJtMfMV','32');
 DeleteFile('C:\Windows\system32\OYVPFyB.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\OYVPFyB','32');
 DeleteFile('C:\Windows\system32\PDBiQvi.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\PDBiQvi','32');
 DeleteFile('C:\Windows\system32\pfJtdWb.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\pfJtdWb','32');
 DeleteFile('C:\Windows\system32\PLbubNA.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\PLbubNA','32');
 DeleteFile('C:\Windows\system32\PupDWHu.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\PupDWHu','32');
 DeleteFile('C:\Windows\system32\qhowmqe.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\qhowmqe','32');
 DeleteFile('C:\Windows\system32\QpjKUbp.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\QpjKUbp','32');
 DeleteFile('C:\Windows\system32\QTgksZv.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\QTgksZv','32');
 DeleteFile('C:\Windows\system32\QxlQKki.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\QxlQKki','32');
 DeleteFile('C:\Windows\system32\rAAMsks.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\rAAMsks','32');
 DeleteFile('C:\Windows\system32\rDRTUMs.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\rDRTUMs','32');
 DeleteFile('C:\Windows\system32\rEmCTCr.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\rEmCTCr','32');
 DeleteFile('C:\Windows\system32\RnQzbiQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\RnQzbiQ','32');
 DeleteFile('C:\Windows\system32\sDyRuCi.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\sDyRuCi','32');
 DeleteFile('C:\Windows\system32\Snfgfpw.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Snfgfpw','32');
 DeleteFile('C:\Windows\system32\SofmZRf.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SofmZRf','32');
 DeleteFile('C:\Windows\system32\SOkiAlS.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SOkiAlS','32');
 DeleteFile('C:\Windows\system32\soRVrRN.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\soRVrRN','32');
 DeleteFile('C:\Windows\system32\sqkPzcI.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\sqkPzcI','32');
 DeleteFile('C:\Windows\system32\TCcCzKA.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\TCcCzKA','32');
 DeleteFile('C:\Windows\system32\tDjDExQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\tDjDExQ','32');
 DeleteFile('C:\Windows\system32\TVXtTKo.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\TVXtTKo','32');
 DeleteFile('C:\Windows\system32\TxJFwWp.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\TxJFwWp','32');
 DeleteFile('C:\Windows\system32\UakweTf.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UakweTf','32');
 DeleteFile('C:\Windows\system32\uoFqIsX.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\uoFqIsX','32');
 DeleteFile('C:\Windows\system32\uPPXnCO.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\uPPXnCO','32');
 DeleteFile('C:\Windows\system32\usNICCY.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\usNICCY','32');
 DeleteFile('C:\Windows\system32\UZKBelg.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UZKBelg','32');
 DeleteFile('C:\Windows\system32\vJJXhKP.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\vJJXhKP','32');
 DeleteFile('C:\Windows\system32\VLjbcRs.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\VLjbcRs','32');
 DeleteFile('C:\Windows\system32\VMJynfc.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\VMJynfc','32');
 DeleteFile('C:\Windows\system32\vYcAZom.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\vYcAZom','32');
 DeleteFile('C:\Windows\system32\WjLlYnQ.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WjLlYnQ','32');
 DeleteFile('C:\Windows\system32\WoczRvK.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WoczRvK','32');
 DeleteFile('C:\Windows\system32\wUlgiWp.exe','32');
 DeleteFile('C:\Windows\system32\WwNmpoA.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WwNmpoA','32');
 DeleteFile('C:\Windows\system32\XATaPPL.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\XATaPPL','32');
 DeleteFile('C:\Windows\system32\XCtFSSB.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\XCtFSSB','32');
 DeleteFile('C:\Windows\system32\yCZOHjm.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\yCZOHjm','32');
 DeleteFile('C:\Windows\system32\YDAAwEc.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\YDAAwEc','32');
 DeleteFile('C:\Windows\system32\YEJmzpC.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\YEJmzpC','32');
 DeleteFile('C:\Windows\system32\ZXUtURR.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ZXUtURR','32');
 DeleteFile('C:\Windows\system32\zZFnHFF.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\zZFnHFF','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

**Enterus** · 14.04.2015, 09:51

Спасибо! Карантин выслал. Новые логи прилагаю.
Кажется, что от вируса удалось избавиться - по крайней мере в папке c:\windows\system32 новые вирусные файлы *.exe больше не создаются. Вчера также прогнал в безопасном режиме проверку несколькими антивирусными программами - возможно это тоже помогло.

**thyrex** · 14.04.2015, 20:59

AVZ запускали от имени Администратора по правой кнопке мыши при выполнении скрипта из сообщения №3? Если нет, переделать

**Enterus** · 15.04.2015, 10:09

Сообщение от thyrex

AVZ запускали от имени Администратора по правой кнопке мыши при выполнении скрипта из сообщения №3? Если нет, переделать

Да, все запускал с правами администратора.

**thyrex** · 16.04.2015, 08:12

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**CyberHelper** · 16.04.2015, 08:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 224
В ходе лечения вредоносные программы в карантинах не обнаружены

Касперский постоянно находит вирус Trojan.Win32.Sharik.viz (заявка № 181736)

Опции темы

Касперский постоянно находит вирус Trojan.Win32.Sharik.viz

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Касперский находит вирус Trojan-PSW.Win32.Kates.c, но вылечить не может

Касперский находит вирус Trojan-PSW.Win32.Kates.c, но вылечить не может

norton находит deflib.sys (вирус hacktool.rootkit - по нортону)Trojan.Win32.Agent.asu - касперский

Касперский находит deflib.sys (вирус Trojan.Win32.Agent.asu)

Ваши права в разделе