Поймал WinReanimator

Вечер добрый,
Поймал WinReanimator,красный крестик, программа, якобы находящая вирусы.Аvast не помогает-находит, перемещает и все заново. Помогите пожалуйста от него избавиться.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('cru629.dat','');
QuarantineFile('C:\Documents and Settings\All Users\Start Menu\Programs\Startup\telu.exe','');
QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
QuarantineFile('c:\windows\system32\braviax.exe','');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\Documents and Settings\All Users\Start Menu\Programs\Startup\telu.exe');
DeleteFile('cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Что-то вроде без изменений

Где остальные логи?

C:\Documents and Settings\All Users\Start Menu\Programs\Startup\telu.exe - [B]Trojan-Downloader.Win32.Fraudload.lp[/B]
c:\windows\system32\braviax.exe [B]not-virus:Hoax.Win32.Renos.bou[/B]
- ждем новые логи ...

да да извините

[B]Отключите восстановление системы![/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\braviax.exe');
DeleteFile('c:\windows\braviax.exe');
DeleteFile('C:\Documents and Settings\111111\Local Settings\Temporary Internet Files\Content.IE5\8H2NC963\Installer2[1].exe');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи.

Спасибо,вроде помогло.Крастный крест исчез

Добьем гада :)

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O4 - HKLM\..\Run: [braviax] braviax.exe[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('braviax.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите лог virusinfo_syscheck.

Искореняем сволочугу.
Спасибо,дядьки

в логе чисто ...

Спасибо пребольшущее

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\start menu\\programs\\startup\\telu.exe - [B]Trojan-Downloader.Win32.FraudLoad.lp[/B] (DrWEB: Trojan.MulDrop.14564)[*] c:\\windows\\system32\\braviax.exe - [B]Hoax.Win32.Renos.bou[/B] (DrWEB: Trojan.Fakealert.509)[*] \\install_4669_mxw1fdb8fhx8fhw_.exe - [B]Trojan-Downloader.Win32.FraudLoad.bcz[/B] (DrWEB: Trojan.Packed.512)[/LIST][/LIST]