Не могу удалить Trojan.PWS.Qqpass.5749 и Worm.Win32.AutoRun.bpgv

[PopovDmitryNN]

Проверил AVP и AVZ, нашел Trojan.PWS.Qqpass.5749, на флешках после этого компьютера вместо папок exe-шники в виде папок с вирусом Worm.Win32.AutoRun.bpgv.
HiJackThis не запускается.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wzbwxsla');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wzbwxsla\Parameters');
ExecuteRepair(9);
ExecuteRepair(17);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Попробуйте переименовать Hijackthis (например, в hohoho.pif)
Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

[PopovDmitryNN]

Скрипт выполнил

[DefesT]

Отключите восстановление системы
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\TSTP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\yfbuh.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kpscc.sys','');
 QuarantineFile('c:\windows\system32\f23650187k.dll','');
 DeleteFile('C:\WINDOWS\system32\yfbuh.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wzbwxsla\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[PopovDmitryNN]

Сделал

[DefesT]

Что с проблемой?

[PopovDmitryNN]

Проблема устранена. Все работает. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\ips888.dll - not-a-virus:Monitor.Win32.ActualSpy.aan ( DrWEB: Trojan.PWS.Qqpass.5749, BitDefender: Backdoor.Generic.468015, NOD32: Win32/HideProc.NAH trojan, AVAST4: Win32:Malware-gen )