проверьте плиз логи

[алдар]

Логи:

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('F:\yqq8eqil.exe','');
 QuarantineFile('F:\autorun.inf','');
 TerminateProcessByName('c:\windows\system32\dcb0ca\acd952.exe');
 QuarantineFile('c:\windows\system32\dcb0ca\acd952.exe','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\yqq8eqil.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[алдар]

логи:

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('c:\windows\system32\dcb0ca\acd952.exe');
 DeleteFileMask('c:\windows\system32\dcb0ca', '*.*', true);
 DeleteDirectory('c:\windows\system32\dcb0ca');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[алдар]

ошибка в орфографии

[polword]

поправил, делайте

[алдар]

Спасибо!
Лог:

[polword]

Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\dcb0ca\acd952.exe - Trojan-Downloader.Win32.FlyStudio.mm ( DrWEB: Win32.HLLW.Autoruner.4360, BitDefender: Gen:Variant.Flystudio.1, NOD32: Win32/Packed.FlyStudio.O.Gen application, AVAST4: Win32:Dropper-gen [Drp] )
  2. f:\autorun.inf - Trojan.Win32.AutoRun.aka ( BitDefender: Trojan.Autorun.ASG )
  3. f:\yqq8eqil.exe - Trojan-GameThief.Win32.Magania.diux ( DrWEB: Trojan.PWS.Wsgame.13295, BitDefender: Win32.Worm.Taterf.B, AVAST4: Win32:Rootkit-gen [Rtk] )