Несколько компов сразу заражены 2

[Christian]

и по второму компу

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 TerminateProcessByName('c:\windows\system32\rs32net.exe');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0MYNGVWW\loader[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\rs32net.exe','');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0lrxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1bhxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1ekxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2glxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3qwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3wdxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3xexx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4cixx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4rxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5qwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5taxx.sys');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0MYNGVWW\loader[1].exe');
 DeleteFile('C:\WINDOWS\system32\rs32net.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('ati5taxx');
 BC_DeleteSvc('ati5qwxx');
 BC_DeleteSvc('ati4rxxx');
 BC_DeleteSvc('ati4cixx');
 BC_DeleteSvc('ati3xexx');
 BC_DeleteSvc('ati3wdxx');
 BC_DeleteSvc('ati3qwxx');
 BC_DeleteSvc('ati2glxx');
 BC_DeleteSvc('ati1ekxx');
 BC_DeleteSvc('ati1bhxx');
 BC_DeleteSvc('ati0lrxx');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36433

3. Очистите временные файлы, кеш браузера и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config\\systemprofile\\loca l settings\\temporary internet files\\content.ie5\\0myngvww\\loader[1].exe - Trojan-Downloader.Win32.Injecter.bcg (DrWEB: BackDoor.Bulknet.320)
  2. c:\\windows\\system32\\rs32net.exe - Trojan-Downloader.Win32.Injecter.bcg (DrWEB: BackDoor.Bulknet.320)