Проверьте пожалуйста логи

[lordenas]

Вчера увели все деньги с ВебМани. Сказали, обратился к вам в помощи поиска вируса. Др. Веб нашёл вирус и удалил его. стоит нод32 постоянно обновляемый!

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\MOV150~1\LOCALS~1\Temp\1kiPX2M9.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\at98cvz1.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\at98cvz1.SYS');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\at98cvz1.SYS');
 DeleteFile('C:\DOCUME~1\MOV150~1\LOCALS~1\Temp\1kiPX2M9.sys');
 BC_DeleteFile('C:\DOCUME~1\MOV150~1\LOCALS~1\Temp\1kiPX2M9.sys');
 DeleteFileMask('%tmp%','*.*',true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[lordenas]

Выполнил.
Файл quarantine.zip не могу загрузить пишет файл уже был загружен.

[Никита Соловьев]

Выполните процедуру, описанную здесь

Что с проблемой?

[lordenas]

Не понял вопроса. Вы имеете ввиду проблему с wm?

[Никита Соловьев]

Пардон, это просто стандартный вопрос уже...

В логах чисто

[lordenas]

Спасибо.