Неизвестные вирусы

[zTiher]

Не могу понять, что за вирусы.
- Не открывается опера.
- банеры появляются.
- Eset nod32 находил вирус, но не смог удалить его. (уже не смогу сказать название).
- Д веб, (скаченный тут) нашел 8 троянов.
Но проблема не прошла.
Выкладываю логи, если что то не так, сообщите.

[snifer67]

Восстановление системы отключить.

Пофиксить в HijackThis

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe printer

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\sysupd32.exe','');
 QuarantineFile('C:\Documents and Settings\1\photo_id.exe','');
 DeleteFile('C:\Documents and Settings\1\photo_id.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\sysupd32.exe');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[zTiher]

А как пофиксить?

[snifer67]

http://virusinfo.info/showthread.php?t=4491

[zTiher]

Скрипт выполнил. Карантин прислал.

Добавлено через 2 минуты

Пофиксить не удалось. Выскакивает ошибка.

[snifer67]

Делайте новые логи.

[zTiher]

Вот новые логи.
А так же скриншот от нода.

[zTiher]

Ну так что

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFileMask('C:\System Volume Information\_restore{1D4531BC-DA22-47F6-8BA2-E88DA890BCD6}\RP192', '*.*', true);
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[zTiher]

Готово!

[thyrex]

Как ведет себя антивирус?

[zTiher]

Тихо спокойно и миролюбиво. Надеюсь прошло.
В прежних логах чисто?

[light59]

А так же скриншот от нода.

Правила нужно читать внимательно. Так говорится про отключение восстановления системы.

[zTiher]

Проблем больше нет. Огромное спасибо.
Дам хорошие рекомендации на двух ресурсах.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\chknt32.exe - Trojan-Downloader.Win32.Agent.cvkd