Worm.Win32.FlyStudio.bf

[dodod]

Касперский не может удалить найденный им Worm.Win32.FlyStudio.bf

[DefesT]

Отключите восстановление системы!!!
Закройте все программы, выполните скрипт в AVPTool:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\xp-6fed357b.exe','');
 TerminateProcessByName('c:\windows\system32\xp-6fed357b.exe');
 DeleteFile('c:\windows\system32\xp-6fed357b.exe');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\RegEx.fnr');
 DeleteFile('C:\DOCUME~1\SA\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('C:\WINDOWS\system32\XP-6FED357B.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог + лог Hijack