Antivirus 2010?

[Gabidz]

Добрый день! В системе появился антивирус 2010, после чистки с помощью AVZ компьютер не загружается в обычном режиме, только в безопасном. Прошу Вас помочь мне с этой проблемой.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('cru629.dat','');
DeleteFile('cru629.dat');
 QuarantineFile('C:\WINDOWS\system32\msword98.exe','');
 QuarantineFile('C:\Documents and Settings\User.KOMP\msword98.exe','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Shortcuts\icwsetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Shortcuts\icwsetup.exe');
 DeleteFile('C:\Documents and Settings\User.KOMP\msword98.exe');
 DeleteFile('C:\WINDOWS\system32\msword98.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Прислать карантин по Правилам через красной ссылке.

[Gabidz]

Логи обновил. Карантин выслал.

[PavelA]

Профиксить:

O4 - HKLM\..\Run: [Internet Connection Wizard Setup Tool] C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe
O4 - HKUS\S-1-5-18\..\Run: [braviax]  (User 'SYSTEM')
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O20 - AppInit_DLLs: cru629.dat

Выполнить скрипт:

begin
ClearQuarantine;
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
 DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить логи.
Попытаться загрузиться в нормальном режиме.

'C:\WINDOWS\system32\Drivers\Ntfs.sys' - этот файл заменить из консоли восстановления с дистрибутива, не из dllcache

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\cru629.dat - Backdoor.Win32.Small.ejx ( DrWEB: Trojan.Proxy.1739, BitDefender: Trojan.Generic.343897, NOD32: Win32/Small.EJX trojan, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\system32\cru629.dat - Backdoor.Win32.Small.ejx ( DrWEB: Trojan.Proxy.1739, BitDefender: Trojan.Generic.343897, NOD32: Win32/Small.EJX trojan, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\system32\drivers\ntfs.sys - Virus.Win32.Protector.c ( DrWEB: BackDoor.Bulknet.404, BitDefender: Trojan.Generic.2272524, AVAST4: Win32:Cutwail-Y [Trj] )
  4. c:\windows\system32\msword98.exe - Backdoor.Win32.HareBot.jb ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, NOD32: Win32/Wigon.LW trojan, AVAST4: Win32:Trojan-gen {Other} )