Не запускается The Bat

[AndSun]

Здравствуйте, помогите!

Nod отловил Win32/AutoRun.FakeAlert.M червь ,
после чего перестал загружаться The Bat, возможно это не связано
ни как, но всетаки решил проверить, dr web нашел еще несколько троянов.

Заранее спасибо.

З.Ы. Логи прилагаются.

[Белый Сокол]

Отключите восстановление системы!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Пофиксите:

O4 - HKLM\..\Run: [Generic Host for Win32 Services] ф‘|x
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

[AndSun]

Скрипт выполнил, пофиксил,
карантин выслал.

Добавлено через 2 минуты

Забыл сказать.
The Bat заработал

[Белый Сокол]

Подготовьте новые логи.

[AndSun]

Новые логи сделал

[Белый Сокол]

Чисто.

[AndSun]

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.ka ( DrWEB: Trojan.DownLoad.5244, AVAST4: Win32:Preald-AK [Drp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !