Вирус Bot.exe нагрузка ЦП!

[xpadd91]

Добрый день! У меня 2 вируса. проверь удалить файл и реестр!

[olejah]

Добрый день!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\documents and settings\Андрею\application data\bot.exe');
 QuarantineFile('C:\Documents and Settings\Андрею\Application Data\Bot.exe','');
 DeleteFile('C:\Documents and Settings\Андрею\Application Data\Bot.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','csrss');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','csrss');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[xpadd91]

Результат загрузки
Файл сохранён как 101222_202020_quarantine_4d12335402cbc.zip
Размер файла 638
MD5 287cc1a9f19353034793c4a721e1ff98

Файл закачан, спасибо!

отправил!

[xpadd91]

Я уже отправил "Прислать запрошенный карантин"
virusinfo_cure.zip
Размер файл 30,9 МБ (32*486*987 байт)
MD5 9C45F6775A16BD318B45912F3205AB7B

[xpadd91]

Что получает результат???

[thyrex]

В логах порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\angrei222\\рабочий стол\\рабочий стол\\jassnewgenpack5d_experemental.rar - Trojan.Win32.Swisyn.alwy ( DrWEB: archive: BackDoor.Siggen.26682 )
  2. c:\\program files\\kaspersky lab\\kaspersky internet security 2011\\fltlib.dll - HackTool.Win32.Kiser.vt ( NOD32: Win32/RiskWare.HackAV.HH application, AVAST4: Win32:Malware-gen )