Вирус eKav

[medvedy]

Поймала вирус eKav. Код удалось подобрать, но через пару дней вирус появился опять. Помогите, пожалуйста, подчистить хвосты.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 QuarantineFile('C:\WINDOWS\gtwatch.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\..\vglq.iqk','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteService('winmgmtWmi');
 BC_DeleteSvc('winmgmtWmi');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\..\vglq.iqk');
 DeleteFile('C:\WINDOWS\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[medvedy]

Высылаю карантин и лог

[AndreyKa]

Пофиксте в HijackThis строку:

O4 - HKLM\..\Run: [advap32] C:\WINDOWS\system32\wpv2766.cpx/r

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.

[medvedy]

Все выполнила. Выкладываю лог

[AndreyKa]

eKav, скорее всего, залез через одну из дыр, упомянутых в вашем avz_log.txt

[medvedy]

Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены