Касперский постоянно находит вирус Trojan.Win32.Sharik.viz

Вложений: 3

Антивирус Kaspersky Endpoint Security 10 постоянно находит файлы с вирусами одного и того же типа, в папке c:\windows\system32\*.exe,
детектируется как Trojan.Win32.Sharik.vjr или Trojan.Win32.Sharik.viz. Полная проверка с последними базами и полная проверка drweb cureit не помогли избавиться от вируса. Файлы с расширением *.exe и вирусом заново создаются в папке c:\windows\system32 после удаления антивирусом.
Прошу помощи в лечении.
Логи в аттаче.

Уважаемый(ая) [B]Enterus[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Public\Documents\Drivers\Printer\HP LJ P4015\InstEng\NetWiz\CSTestApplication.exe','');
QuarantineFile('C:\Windows\system32\zZFnHFF.exe','');
QuarantineFile('C:\Windows\system32\ZXUtURR.exe','');
QuarantineFile('C:\Windows\system32\YEJmzpC.exe','');
QuarantineFile('C:\Windows\system32\YDAAwEc.exe','');
QuarantineFile('C:\Windows\system32\yCZOHjm.exe','');
QuarantineFile('C:\Windows\system32\XCtFSSB.exe','');
QuarantineFile('C:\Windows\system32\XATaPPL.exe','');
QuarantineFile('C:\Windows\system32\WwNmpoA.exe','');
QuarantineFile('C:\Windows\system32\wUlgiWp.exe','');
QuarantineFile('C:\Windows\system32\WoczRvK.exe','');
QuarantineFile('C:\Windows\system32\WjLlYnQ.exe','');
QuarantineFile('C:\Windows\system32\vYcAZom.exe','');
QuarantineFile('C:\Windows\system32\VMJynfc.exe','');
QuarantineFile('C:\Windows\system32\VLjbcRs.exe','');
QuarantineFile('C:\Windows\system32\vJJXhKP.exe','');
QuarantineFile('C:\Windows\system32\UZKBelg.exe','');
QuarantineFile('C:\Windows\system32\usNICCY.exe','');
QuarantineFile('C:\Windows\system32\uPPXnCO.exe','');
QuarantineFile('C:\Windows\system32\uoFqIsX.exe','');
QuarantineFile('C:\Windows\system32\UakweTf.exe','');
QuarantineFile('C:\Windows\system32\TxJFwWp.exe','');
QuarantineFile('C:\Windows\system32\TVXtTKo.exe','');
QuarantineFile('C:\Windows\system32\tDjDExQ.exe','');
QuarantineFile('C:\Windows\system32\TCcCzKA.exe','');
QuarantineFile('C:\Windows\system32\sqkPzcI.exe','');
QuarantineFile('C:\Windows\system32\soRVrRN.exe','');
QuarantineFile('C:\Windows\system32\SOkiAlS.exe','');
QuarantineFile('C:\Windows\system32\SofmZRf.exe','');
QuarantineFile('C:\Windows\system32\Snfgfpw.exe','');
QuarantineFile('C:\Windows\system32\sDyRuCi.exe','');
QuarantineFile('C:\Windows\system32\RnQzbiQ.exe','');
QuarantineFile('C:\Windows\system32\rEmCTCr.exe','');
QuarantineFile('C:\Windows\system32\rDRTUMs.exe','');
QuarantineFile('C:\Windows\system32\rAAMsks.exe','');
QuarantineFile('C:\Windows\system32\QxlQKki.exe','');
QuarantineFile('C:\Windows\system32\QTgksZv.exe','');
QuarantineFile('C:\Windows\system32\QpjKUbp.exe','');
QuarantineFile('C:\Windows\system32\qhowmqe.exe','');
QuarantineFile('C:\Windows\system32\PupDWHu.exe','');
QuarantineFile('C:\Windows\system32\PLbubNA.exe','');
QuarantineFile('C:\Windows\system32\pfJtdWb.exe','');
QuarantineFile('C:\Windows\system32\PDBiQvi.exe','');
QuarantineFile('C:\Windows\system32\OYVPFyB.exe','');
QuarantineFile('C:\Windows\system32\oJtMfMV.exe','');
QuarantineFile('C:\Windows\system32\OGABrHd.exe','');
QuarantineFile('C:\Windows\system32\ODSCkoc.exe','');
QuarantineFile('C:\Windows\system32\NzvdvJv.exe','');
QuarantineFile('C:\Windows\system32\nYUTpCV.exe','');
QuarantineFile('C:\Windows\system32\NuDffNx.exe','');
QuarantineFile('C:\Windows\system32\nIOKkuT.exe','');
QuarantineFile('C:\Windows\system32\MYQisvl.exe','');
QuarantineFile('C:\Windows\system32\MWJzqep.exe','');
QuarantineFile('C:\Windows\system32\mBqZBhr.exe','');
QuarantineFile('C:\Windows\system32\lxsHJsg.exe','');
QuarantineFile('C:\Windows\system32\LsdRRRn.exe','');
QuarantineFile('C:\Windows\system32\lhGghHh.exe','');
QuarantineFile('C:\Windows\system32\LEZuVNE.exe','');
QuarantineFile('C:\Windows\system32\kPgOQjQ.exe','');
QuarantineFile('C:\Windows\system32\KNPYwyK.exe','');
QuarantineFile('C:\Windows\system32\JsWvKsg.exe','');
QuarantineFile('C:\Windows\system32\JsdqyJM.exe','');
QuarantineFile('C:\Windows\system32\jQRQjKk.exe','');
QuarantineFile('C:\Windows\system32\Jjuhelo.exe','');
QuarantineFile('C:\Windows\system32\JkLnjmj.exe','');
QuarantineFile('C:\Windows\system32\jhjypmO.exe','');
QuarantineFile('C:\Windows\system32\jAKCCMD.exe','');
QuarantineFile('C:\Windows\system32\IXdAaHo.exe','');
QuarantineFile('C:\Windows\system32\ItmQfay.exe','');
QuarantineFile('C:\Windows\system32\IMDkfkd.exe','');
QuarantineFile('C:\Windows\system32\ihsKklP.exe','');
QuarantineFile('C:\Windows\system32\htOXjhf.exe','');
QuarantineFile('C:\Windows\system32\hYYjhFG.exe','');
QuarantineFile('C:\Windows\system32\HNFBuZo.exe','');
QuarantineFile('C:\Windows\system32\hMhvLKH.exe','');
QuarantineFile('C:\Windows\system32\HIhJlXr.exe','');
QuarantineFile('C:\Windows\system32\HgHhDlK.exe','');
QuarantineFile('C:\Windows\system32\hezzYxe.exe','');
QuarantineFile('C:\Windows\system32\HctrfCH.exe','');
QuarantineFile('C:\Windows\system32\hCoypoh.exe','');
QuarantineFile('C:\Windows\system32\gzsOQnT.exe','');
QuarantineFile('C:\Windows\system32\gsYSXSu.exe','');
QuarantineFile('C:\Windows\system32\GiHuVgG.exe','');
QuarantineFile('C:\Windows\system32\gGqkrHM.exe','');
QuarantineFile('C:\Windows\system32\gDlQhWU.exe','');
QuarantineFile('C:\Windows\system32\fwlGaHE.exe','');
QuarantineFile('C:\Windows\system32\FuDJPDV.exe','');
QuarantineFile('C:\Windows\system32\fMIxwHe.exe','');
QuarantineFile('C:\Windows\system32\fipRLhQ.exe','');
QuarantineFile('C:\Windows\system32\fherfYz.exe','');
QuarantineFile('C:\Windows\system32\Fgowwmg.exe','');
QuarantineFile('C:\Windows\system32\FeHiyLD.exe','');
QuarantineFile('C:\Windows\system32\EnUWkNa.exe','');
QuarantineFile('C:\Windows\system32\eNByJzt.exe','');
QuarantineFile('C:\Windows\system32\EJUASJr.exe','');
QuarantineFile('C:\Windows\system32\eIHYciT.exe','');
QuarantineFile('C:\Windows\system32\EDKGtDt.exe','');
QuarantineFile('C:\Windows\system32\dTiHNTz.exe','');
QuarantineFile('C:\Windows\system32\dpleaiX.exe','');
QuarantineFile('C:\Windows\system32\DeyVsnq.exe','');
QuarantineFile('C:\Windows\system32\cXMSmdC.exe','');
QuarantineFile('C:\Windows\system32\cxcQFEx.exe','');
QuarantineFile('C:\Windows\system32\CUajrIb.exe','');
QuarantineFile('C:\Windows\system32\CtiEZEL.exe','');
QuarantineFile('C:\Windows\system32\CKcSGXP.exe','');
QuarantineFile('C:\Windows\system32\BsnYzrP.exe','');
QuarantineFile('C:\Windows\system32\BnWjGal.exe','');
QuarantineFile('C:\Windows\system32\BMhIbpB.exe','');
QuarantineFile('C:\Windows\system32\BmFfDGS.exe','');
QuarantineFile('C:\Windows\system32\bdDnSdU.exe','');
QuarantineFile('C:\Windows\system32\ArIXQXK.exe','');
QuarantineFile('C:\Windows\system32\ANJHXAg.exe','');
DeleteFile('C:\Windows\system32\ANJHXAg.exe','32');
DeleteFile('C:\Windows\system32\ArIXQXK.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ArIXQXK','32');
DeleteFile('C:\Windows\system32\Tasks\ANJHXAg','32');
DeleteFile('C:\Windows\system32\bdDnSdU.exe','32');
DeleteFile('C:\Windows\system32\Tasks\bdDnSdU','32');
DeleteFile('C:\Windows\system32\Tasks\BmFfDGS','32');
DeleteFile('C:\Windows\system32\BmFfDGS.exe','32');
DeleteFile('C:\Windows\system32\BMhIbpB.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BMhIbpB','32');
DeleteFile('C:\Windows\system32\Tasks\BnWjGal','32');
DeleteFile('C:\Windows\system32\BnWjGal.exe','32');
DeleteFile('C:\Windows\system32\BsnYzrP.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BsnYzrP','32');
DeleteFile('C:\Windows\system32\Tasks\CKcSGXP','32');
DeleteFile('C:\Windows\system32\CKcSGXP.exe','32');
DeleteFile('C:\Windows\system32\CtiEZEL.exe','32');
DeleteFile('C:\Windows\system32\Tasks\CtiEZEL','32');
DeleteFile('C:\Windows\system32\Tasks\CUajrIb','32');
DeleteFile('C:\Windows\system32\CUajrIb.exe','32');
DeleteFile('C:\Windows\system32\cxcQFEx.exe','32');
DeleteFile('C:\Windows\system32\Tasks\cxcQFEx','32');
DeleteFile('C:\Windows\system32\Tasks\cXMSmdC','32');
DeleteFile('C:\Windows\system32\cXMSmdC.exe','32');
DeleteFile('C:\Windows\system32\DeyVsnq.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DeyVsnq','32');
DeleteFile('C:\Windows\system32\Tasks\dpleaiX','32');
DeleteFile('C:\Windows\system32\dpleaiX.exe','32');
DeleteFile('C:\Windows\system32\dTiHNTz.exe','32');
DeleteFile('C:\Windows\system32\Tasks\dTiHNTz','32');
DeleteFile('C:\Windows\system32\Tasks\EDKGtDt','32');
DeleteFile('C:\Windows\system32\EDKGtDt.exe','32');
DeleteFile('C:\Windows\system32\eIHYciT.exe','32');
DeleteFile('C:\Windows\system32\Tasks\eIHYciT','32');
DeleteFile('C:\Windows\system32\Tasks\EJUASJr','32');
DeleteFile('C:\Windows\system32\EJUASJr.exe','32');
DeleteFile('C:\Windows\system32\eNByJzt.exe','32');
DeleteFile('C:\Windows\system32\Tasks\eNByJzt','32');
DeleteFile('C:\Windows\system32\Tasks\EnUWkNa','32');
DeleteFile('C:\Windows\system32\EnUWkNa.exe','32');
DeleteFile('C:\Windows\system32\Tasks\FeHiyLD','32');
DeleteFile('C:\Windows\system32\Tasks\Fgowwmg','32');
DeleteFile('C:\Windows\system32\FeHiyLD.exe','32');
DeleteFile('C:\Windows\system32\Fgowwmg.exe','32');
DeleteFile('C:\Windows\system32\fherfYz.exe','32');
DeleteFile('C:\Windows\system32\Tasks\fherfYz','32');
DeleteFile('C:\Windows\system32\fipRLhQ.exe','32');
DeleteFile('C:\Windows\system32\Tasks\fipRLhQ','32');
DeleteFile('C:\Windows\system32\fMIxwHe.exe','32');
DeleteFile('C:\Windows\system32\Tasks\fMIxwHe','32');
DeleteFile('C:\Windows\system32\Tasks\FuDJPDV','32');
DeleteFile('C:\Windows\system32\FuDJPDV.exe','32');
DeleteFile('C:\Windows\system32\fwlGaHE.exe','32');
DeleteFile('C:\Windows\system32\Tasks\fwlGaHE','32');
DeleteFile('C:\Windows\system32\Tasks\gDlQhWU','32');
DeleteFile('C:\Windows\system32\gDlQhWU.exe','32');
DeleteFile('C:\Windows\system32\gGqkrHM.exe','32');
DeleteFile('C:\Windows\system32\Tasks\gGqkrHM','32');
DeleteFile('C:\Windows\system32\Tasks\GiHuVgG','32');
DeleteFile('C:\Windows\system32\GiHuVgG.exe','32');
DeleteFile('C:\Windows\system32\gsYSXSu.exe','32');
DeleteFile('C:\Windows\system32\Tasks\gsYSXSu','32');
DeleteFile('C:\Windows\system32\Tasks\gzsOQnT','32');
DeleteFile('C:\Windows\system32\gzsOQnT.exe','32');
DeleteFile('C:\Windows\system32\hCoypoh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\hCoypoh','32');
DeleteFile('C:\Windows\system32\Tasks\HctrfCH','32');
DeleteFile('C:\Windows\system32\HctrfCH.exe','32');
DeleteFile('C:\Windows\system32\hezzYxe.exe','32');
DeleteFile('C:\Windows\system32\Tasks\hezzYxe','32');
DeleteFile('C:\Windows\system32\HgHhDlK.exe','32');
DeleteFile('C:\Windows\system32\HIhJlXr.exe','32');
DeleteFile('C:\Windows\system32\Tasks\HIhJlXr','32');
DeleteFile('C:\Windows\system32\Tasks\hMhvLKH','32');
DeleteFile('C:\Windows\system32\hMhvLKH.exe','32');
DeleteFile('C:\Windows\system32\HNFBuZo.exe','32');
DeleteFile('C:\Windows\system32\Tasks\HNFBuZo','32');
DeleteFile('C:\Windows\system32\Tasks\htOXjhf','32');
DeleteFile('C:\Windows\system32\Tasks\hYYjhFG','32');
DeleteFile('C:\Windows\system32\hYYjhFG.exe','32');
DeleteFile('C:\Windows\system32\htOXjhf.exe','32');
DeleteFile('C:\Windows\system32\ihsKklP.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ihsKklP','32');
DeleteFile('C:\Windows\system32\IMDkfkd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\IMDkfkd','32');
DeleteFile('C:\Windows\system32\ItmQfay.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ItmQfay','32');
DeleteFile('C:\Windows\system32\IXdAaHo.exe','32');
DeleteFile('C:\Windows\system32\Tasks\IXdAaHo','32');
DeleteFile('C:\Windows\system32\Tasks\jAKCCMD','32');
DeleteFile('C:\Windows\system32\jAKCCMD.exe','32');
DeleteFile('C:\Windows\system32\jhjypmO.exe','32');
DeleteFile('C:\Windows\system32\Tasks\jhjypmO','32');
DeleteFile('C:\Windows\system32\Tasks\Jjuhelo','32');
DeleteFile('C:\Windows\system32\Tasks\JkLnjmj','32');
DeleteFile('C:\Windows\system32\JkLnjmj.exe','32');
DeleteFile('C:\Windows\system32\Jjuhelo.exe','32');
DeleteFile('C:\Windows\system32\jQRQjKk.exe','32');
DeleteFile('C:\Windows\system32\Tasks\jQRQjKk','32');
DeleteFile('C:\Windows\system32\Tasks\JsdqyJM','32');
DeleteFile('C:\Windows\system32\JsdqyJM.exe','32');
DeleteFile('C:\Windows\system32\JsWvKsg.exe','32');
DeleteFile('C:\Windows\system32\Tasks\JsWvKsg','32');
DeleteFile('C:\Windows\system32\Tasks\KNPYwyK','32');
DeleteFile('C:\Windows\system32\KNPYwyK.exe','32');
DeleteFile('C:\Windows\system32\kPgOQjQ.exe','32');
DeleteFile('C:\Windows\system32\Tasks\kPgOQjQ','32');
DeleteFile('C:\Windows\system32\LEZuVNE.exe','32');
DeleteFile('C:\Windows\system32\Tasks\LEZuVNE','32');
DeleteFile('C:\Windows\system32\lhGghHh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\lhGghHh','32');
DeleteFile('C:\Windows\system32\LsdRRRn.exe','32');
DeleteFile('C:\Windows\system32\Tasks\LsdRRRn','32');
DeleteFile('C:\Windows\system32\lxsHJsg.exe','32');
DeleteFile('C:\Windows\system32\Tasks\lxsHJsg','32');
DeleteFile('C:\Windows\system32\mBqZBhr.exe','32');
DeleteFile('C:\Windows\system32\Tasks\mBqZBhr','32');
DeleteFile('C:\Windows\system32\MWJzqep.exe','32');
DeleteFile('C:\Windows\system32\Tasks\MWJzqep','32');
DeleteFile('C:\Windows\system32\MYQisvl.exe','32');
DeleteFile('C:\Windows\system32\Tasks\MYQisvl','32');
DeleteFile('C:\Windows\system32\nIOKkuT.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nIOKkuT','32');
DeleteFile('C:\Windows\system32\NuDffNx.exe','32');
DeleteFile('C:\Windows\system32\Tasks\NuDffNx','32');
DeleteFile('C:\Windows\system32\nYUTpCV.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nYUTpCV','32');
DeleteFile('C:\Windows\system32\Tasks\NzvdvJv','32');
DeleteFile('C:\Windows\system32\NzvdvJv.exe','32');
DeleteFile('C:\Windows\system32\ODSCkoc.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ODSCkoc','32');
DeleteFile('C:\Windows\system32\OGABrHd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\OGABrHd','32');
DeleteFile('C:\Windows\system32\oJtMfMV.exe','32');
DeleteFile('C:\Windows\system32\Tasks\oJtMfMV','32');
DeleteFile('C:\Windows\system32\OYVPFyB.exe','32');
DeleteFile('C:\Windows\system32\Tasks\OYVPFyB','32');
DeleteFile('C:\Windows\system32\PDBiQvi.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PDBiQvi','32');
DeleteFile('C:\Windows\system32\pfJtdWb.exe','32');
DeleteFile('C:\Windows\system32\Tasks\pfJtdWb','32');
DeleteFile('C:\Windows\system32\PLbubNA.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PLbubNA','32');
DeleteFile('C:\Windows\system32\PupDWHu.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PupDWHu','32');
DeleteFile('C:\Windows\system32\qhowmqe.exe','32');
DeleteFile('C:\Windows\system32\Tasks\qhowmqe','32');
DeleteFile('C:\Windows\system32\QpjKUbp.exe','32');
DeleteFile('C:\Windows\system32\Tasks\QpjKUbp','32');
DeleteFile('C:\Windows\system32\QTgksZv.exe','32');
DeleteFile('C:\Windows\system32\Tasks\QTgksZv','32');
DeleteFile('C:\Windows\system32\QxlQKki.exe','32');
DeleteFile('C:\Windows\system32\Tasks\QxlQKki','32');
DeleteFile('C:\Windows\system32\rAAMsks.exe','32');
DeleteFile('C:\Windows\system32\Tasks\rAAMsks','32');
DeleteFile('C:\Windows\system32\rDRTUMs.exe','32');
DeleteFile('C:\Windows\system32\Tasks\rDRTUMs','32');
DeleteFile('C:\Windows\system32\rEmCTCr.exe','32');
DeleteFile('C:\Windows\system32\Tasks\rEmCTCr','32');
DeleteFile('C:\Windows\system32\RnQzbiQ.exe','32');
DeleteFile('C:\Windows\system32\Tasks\RnQzbiQ','32');
DeleteFile('C:\Windows\system32\sDyRuCi.exe','32');
DeleteFile('C:\Windows\system32\Tasks\sDyRuCi','32');
DeleteFile('C:\Windows\system32\Snfgfpw.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Snfgfpw','32');
DeleteFile('C:\Windows\system32\SofmZRf.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SofmZRf','32');
DeleteFile('C:\Windows\system32\SOkiAlS.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SOkiAlS','32');
DeleteFile('C:\Windows\system32\soRVrRN.exe','32');
DeleteFile('C:\Windows\system32\Tasks\soRVrRN','32');
DeleteFile('C:\Windows\system32\sqkPzcI.exe','32');
DeleteFile('C:\Windows\system32\Tasks\sqkPzcI','32');
DeleteFile('C:\Windows\system32\TCcCzKA.exe','32');
DeleteFile('C:\Windows\system32\Tasks\TCcCzKA','32');
DeleteFile('C:\Windows\system32\tDjDExQ.exe','32');
DeleteFile('C:\Windows\system32\Tasks\tDjDExQ','32');
DeleteFile('C:\Windows\system32\TVXtTKo.exe','32');
DeleteFile('C:\Windows\system32\Tasks\TVXtTKo','32');
DeleteFile('C:\Windows\system32\TxJFwWp.exe','32');
DeleteFile('C:\Windows\system32\Tasks\TxJFwWp','32');
DeleteFile('C:\Windows\system32\UakweTf.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UakweTf','32');
DeleteFile('C:\Windows\system32\uoFqIsX.exe','32');
DeleteFile('C:\Windows\system32\Tasks\uoFqIsX','32');
DeleteFile('C:\Windows\system32\uPPXnCO.exe','32');
DeleteFile('C:\Windows\system32\Tasks\uPPXnCO','32');
DeleteFile('C:\Windows\system32\usNICCY.exe','32');
DeleteFile('C:\Windows\system32\Tasks\usNICCY','32');
DeleteFile('C:\Windows\system32\UZKBelg.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UZKBelg','32');
DeleteFile('C:\Windows\system32\vJJXhKP.exe','32');
DeleteFile('C:\Windows\system32\Tasks\vJJXhKP','32');
DeleteFile('C:\Windows\system32\VLjbcRs.exe','32');
DeleteFile('C:\Windows\system32\Tasks\VLjbcRs','32');
DeleteFile('C:\Windows\system32\VMJynfc.exe','32');
DeleteFile('C:\Windows\system32\Tasks\VMJynfc','32');
DeleteFile('C:\Windows\system32\vYcAZom.exe','32');
DeleteFile('C:\Windows\system32\Tasks\vYcAZom','32');
DeleteFile('C:\Windows\system32\WjLlYnQ.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WjLlYnQ','32');
DeleteFile('C:\Windows\system32\WoczRvK.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WoczRvK','32');
DeleteFile('C:\Windows\system32\wUlgiWp.exe','32');
DeleteFile('C:\Windows\system32\WwNmpoA.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WwNmpoA','32');
DeleteFile('C:\Windows\system32\XATaPPL.exe','32');
DeleteFile('C:\Windows\system32\Tasks\XATaPPL','32');
DeleteFile('C:\Windows\system32\XCtFSSB.exe','32');
DeleteFile('C:\Windows\system32\Tasks\XCtFSSB','32');
DeleteFile('C:\Windows\system32\yCZOHjm.exe','32');
DeleteFile('C:\Windows\system32\Tasks\yCZOHjm','32');
DeleteFile('C:\Windows\system32\YDAAwEc.exe','32');
DeleteFile('C:\Windows\system32\Tasks\YDAAwEc','32');
DeleteFile('C:\Windows\system32\YEJmzpC.exe','32');
DeleteFile('C:\Windows\system32\Tasks\YEJmzpC','32');
DeleteFile('C:\Windows\system32\ZXUtURR.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ZXUtURR','32');
DeleteFile('C:\Windows\system32\zZFnHFF.exe','32');
DeleteFile('C:\Windows\system32\Tasks\zZFnHFF','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Вложений: 3

Спасибо! Карантин выслал. Новые логи прилагаю.
Кажется, что от вируса удалось избавиться - по крайней мере в папке c:\windows\system32 новые вирусные файлы *.exe больше не создаются. Вчера также прогнал в безопасном режиме проверку несколькими антивирусными программами - возможно это тоже помогло.

AVZ запускали от имени Администратора по правой кнопке мыши при выполнении скрипта из сообщения №3? Если нет, переделать

[QUOTE=thyrex;1260095]AVZ запускали от имени Администратора по правой кнопке мыши при выполнении скрипта из сообщения №3? Если нет, переделать[/QUOTE]

Да, все запускал с правами администратора.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]224[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]