рекламный вирус 2

[blackcat72]

другой комп

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mstsetup.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\Work\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-5045105561-9723681976-866501935-3915\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5045105561-9723681976-866501935-3915\nissan.exe');
 DeleteFile('C:\Documents and Settings\Work\Application Data\CMedia\CMedia.dll');
 DeleteFile('G:\autorun.inf');
DeleteFileMask('C:\Documents and Settings\Work\Application Data\CMedia', '*.*', true);
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[blackcat72]

Карантин загрузил вверху. Логи прилагаю.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\WINDOWS\system32\mstsetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[blackcat72]

все логи прилагаю

[blackcat72]

Если больше ничего подозрительного, большое спасибо за помощь.

[snifer67]

Чисто

Установите Internet Explorer 8

[blackcat72]

А зачем именно ИЕ8?

[pig]

IE - часть системы. Поэтому подлежит обновлению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mstsetup.exe - Trojan.Win32.Refroso.lfm ( DrWEB: Trojan.Inject.6288 )