помошь с вирусами

[savam]

Во время работы перестал работать Акробат. При перезагрузке винда не стала грузиться. Автоматом перескакивает с ХР на висту на другой диск. На ХР стоял NOD но вирусов не находил. Vista с каспером нашла троянов.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\$RECYCLE.BIN\S-1-5-21-2223334934-1482413793-62619581-1000\$RSCF90Q.exe','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('D:\WINDOWS\ojaunfeh.exe','');
 QuarantineFile('D:\WINDOWS\QIKDIRDH.exe','');
 QuarantineFile('D:\WINDOWS\msauc.exe','');
 DeleteService('BITSAudioSrv');
 QuarantineFile('D:\WINDOWS\system32\wpv2139.cpx srv','');
 DeleteService('MSCSPTISRVTermService');
 QuarantineFile('D:\WINDOWS\system32\wpv6239.cpx srv','');
 DeleteFile('D:\WINDOWS\system32\wpv6239.cpx srv');
 DeleteFile('D:\WINDOWS\system32\wpv2139.cpx srv');
 DeleteFile('D:\WINDOWS\msauc.exe');
 DeleteFile('D:\WINDOWS\QIKDIRDH.exe');
 DeleteFile('D:\WINDOWS\ojaunfeh.exe');
 DeleteFile('msansspc.dll');
 DeleteFile('D:\$RECYCLE.BIN\S-1-5-21-2223334934-1482413793-62619581-1000\$RSCF90Q.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('BITSAudioSrv');
BC_DeleteSvc('MSCSPTISRVTermService');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[savam]

new log

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteService('pojvsstw');
 QuarantineFile('D:\WINDOWS\system32\drivers\pojvsstw.sys','');
 DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('D:\WINDOWS\system32\drivers\pojvsstw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[savam]

log 3

[Rene-gad]

Ничего подозрительного.
Какие еще проблемы?

[savam]

Теперь компьютер в безопасности? Все вирусы нейтрализованы?

[Гриша]

Да...

[savam]

много вирусов в карантине, настораживает.

[Гриша]

Каких вирусов?

[savam]

Осталось два подозрения на keylogger. Почему много файлов скопировано в карантин автоматически?

[V_Bond]

на эти подозрения не обращайте внимания ...

[savam]

ок, хорошо