Дочистить после веба.

[Сергей Ю.]

Был порноинформер. Установленный Каспер молчал. ДрВеб его вроде нашел. АВЗ тоже его не нашел, но нашел какието ключи запуска проводника. Посмотрите плиз логи.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('Winot37');
 DeleteService('Winej05');
 DeleteService('qrutqtnq');
 DeleteService('wuauservRpcSs');
 DeleteService('SCardSvrPlugPlay');
 DeleteService('AVPLmHosts');
 QuarantineFile('C:\WINDOWS\system32\tftp.nfo','');
 DeleteFile('C:\WINDOWS\system32\tftp.nfo');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\qrutqtnq.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winej05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winot37.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=55623

3. Повторите логи.

[Сергей Ю.]

готово

[Сергей Ю.]

забыл еще файлик

[Aleksandra]

Выполните скрипт в AVZ:

begin
ExecuteRepair(9);   
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[Сергей Ю.]

Доступа к ПК пока нет. А чтото сильно страшное осталось?
Может уже можно оставить все как есть?

[Aleksandra]

А чтото сильно страшное осталось?

Не сильно, но желательно выполнить скрипт и повторить лог.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tftp.nfo - Backdoor.Win32.Bredavi.co ( DrWEB: Trojan.DownLoad.47416, BitDefender: Trojan.Generic.2476926, AVAST4: Win32:Oficla-C [Trj] )