Был вирус в restorer64_a

[Yurii]

Прибил вручную. Посмотрите логи, может осталось чего.

[Rene-gad]

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Пофиксите:

O4 - Startup: ikowin32.exe

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Temp\wpv701254983689.exe','');
 DeleteFile('C:\WINDOWS\Temp\wpv701254983689.exe');
 DeleteFileMask('C:\WINDOWS\Temp','*.*',true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.2 & 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Yurii]

Карантин пуст, указанных файлов нет.

[Bratez]

Чисто.