Большое подозрение на вирус

[Sergey_R]

В Трее не отображается NOD32 но он работает поиск вирусов ни чего не дает

[PavelA]

Восстановление системы: включено -- надо отключить.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('vzyjo');
 DeleteService('rktwbfcnp');
 DeleteService('oaetn');
 DeleteService('llvyuezwc');
 QuarantineFile('C:\WINDOWS\system32\drivers\kernelx86.sys','');
 DeleteService('jvylxbh');
 DeleteService('hwrorfl');
 DeleteService('czuvhjmh');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('ecbdxd');
 SetServiceStart('wjxqwacs', 4);
 QuarantineFile('C:\WINDOWS\System32\Drivers\wjxqwacs.sys','');
 DeleteService('wjxqwacs');
 QuarantineFile('C:\WINDOWS\system32\Drivers\wjxqwacs.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\wjxqwacs.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\wjxqwacs.sys');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\09.tmp');
 DeleteFileMask('C:\WINDOWS\system32','*.tmp',false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки прислать карантин по Правилам.
Повторить логи.

[Sergey_R]

При загруске происходит зависпние панели пуск, и не работает свойства на моём компьютере. Но через 2-3 минуты всё запускается!

[AndreyKa]

Не видно ничего подозрительного.
Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

[Sergey_R]

Обошлись переустановкой Windows

[pig]

Если на тот же SP2, то это ненадолго.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 55
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{4928ce94-5436-4c73-908a-1beef89ee234}\rp105\a0020956.exe:exe.exe:$data - Packed.Win32.Krap.ai ( DrWEB: Trojan.Spambot.7173, BitDefender: Trojan.Agent.APJK, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\system volume information\_restore{4928ce94-5436-4c73-908a-1beef89ee234}\rp105\a0022013.exe - Trojan.Win32.Agent.deho ( DrWEB: BackDoor.Tofsee, BitDefender: Trojan.Inject.WA, NOD32: Win32/Agent.OSE trojan, AVAST4: Win32:Malware-gen )
  3. c:\system volume information\_restore{4928ce94-5436-4c73-908a-1beef89ee234}\rp105\a0022074.exe:exe.exe:$data - Packed.Win32.Krap.ai ( DrWEB: Trojan.Spambot.7173, BitDefender: Trojan.Agent.APJK, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. c:\system volume information\_restore{4928ce94-5436-4c73-908a-1beef89ee234}\rp106\a0027497.exe:exe.exe:$data - Packed.Win32.Krap.ai ( DrWEB: Trojan.Spambot.7173, BitDefender: Trojan.Agent.APJK, AVAST4: Win32:Rootkit-gen [Rtk] )