Проблемы после удаления вируса Жопаринеза 2.1

[deco90]

Подхватил вирус в контакте. Версия новая 2.1 старый код не подходит.
Вирус удалить удалось, но не работает безопасный режим и есть подозрения на другие вирусы на компе.

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('gdukqeud');
 BC_DeleteSvc('Reset 5');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 ExecuteRepair(10);
 ExecuteRepair(13);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
 QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\josdf.bat','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\09EZ0LAV\new[1].bat');
 DeleteFile('C:\Documents and Settings\Администратор\josdf.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[deco90]

сделал лог
карантин выслал

[AndreyKa]

В логе чисто. Проблема решена?

[deco90]

Да спасибо...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\josdf.bat - IRC-Worm.Win32.Small.gh
  2. c:\documents and settings\администратор\local settings\temporary internet files\content.ie5\09ez0lav\new[1].bat - IRC-Worm.Win32.Small.gh
  3. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Agent.afno ( DrWEB: Trojan.Siggen.2202, BitDefender: Backdoor.Generic.173885 )
  4. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.rzm ( DrWEB: Trojan.PWS.Panda.106, BitDefender: Trojan.Generic.1829240 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !