Winfixer.exe

[peng]

Помогите пожалуйста удалить Winfixer.exe

логи AVZ

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\77.exe','');
 QuarantineFile('C:\WINDOWS\system32\wuaucldt.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
 DeleteFile('C:\WINDOWS\system32\wuaucldt.exe');
 DeleteFile('C:\WINDOWS\system32\77.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98132).

Обновите базы AVZ и сделайте новые логи, все 3 по правилам.
Перепаковывать их не надо, прикладывайте файлы, как указано в правилах.

[peng]

Огромное спасибо, вирус кажется уже не действует.
Высылаю логи и карантин

[Bratez]

Восстановление не отключили, базы не обновили!

вирус кажется уже не действует.

Кажется так, но уверенности никакой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\winfixer.exe - Trojan.Win32.Pincav.azfk ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.128531, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )
  2. c:\\windows\\system32\\wuaucldt.exe - Backdoor.Win32.Bifrose.dpdp ( DrWEB: Trojan.DownLoader2.1996, BitDefender: Gen:Variant.Strictor.849, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\77.exe - Trojan.Win32.Pincav.azfk ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.128531, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )