Чистка бухгалтерии :)

[Criwen]

С ходу вам кидаю логи =)

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-2052111302-963894560-1417001333-500\Dc80.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-2052111302-963894560-1417001333-500\Dc80.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
SetAVZPMStatus(true);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Criwen]

Файл сохранён как101222_185444_quarantine_4d121f44626f1.zipРазме р файла21240MD501ab15abe0e937558acacba7dea81d20

[light59]

Чисто почти.

В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{93DD60DD-89E5-4332-851D-DDEC83FC9734}\RP52\A0007371.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите лог virusinfo_syscure.zip.

[Criwen]

Выполнил
Извеняюсь, что так долго Начальство услало. . .

[Bratez]

Ничего плохого не видно.
Есть какие-то проблемы?

[Criwen]

Пока больше нету, но чую это не надолго >.<
Большое спасибо
Тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-2052111302-963894560-1417001333-500\\dc80.exe - Trojan.Win32.VkHost.cnb ( DrWEB: Trojan.VkHost.4, BitDefender: Trojan.Generic.KDV.90589, NOD32: BAT/Qhost.NIQ trojan, AVAST4: Win32:Malware-gen )