Фальшивый антивирус!

Доброго дня!
Проверьте пожалуста на наличие зверей, был троянский антивирус, не уверен что после лечения все чисто!

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\Drivers\RITCPT.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\FBAPI.sys','');
QuarantineFile('c:\dokumente und einstellungen\ijovel\lokale einstellungen\anwendungsdaten\myoecuo.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=29160[/url] ).

Сообщите, когда отправите карантин.

скрипт выполнил, карантин выслал, жду...:)

[QUOTE=dredki;276094]скрипт выполнил, карантин выслал, жду...:)[/QUOTE]Присланные файлы чистые.

поднимаю тему, так как остался не замеченым... :-(

[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]

О .... пропустил....спасибо большое за помощь

Возвращаюсь к теме, так как опять троян выскакивает - не долечил!!!! Посмотрите лог, не по правилам оформлен, но надеюсь троян точно засветился в реестре!

[QUOTE=dredki;279040]опять троян выскакивает - не долечил!!!! [/QUOTE]Нет, нового поймали. Логи по правилам - в студию.

Выполнил- выкладываю!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\dokumente und einstellungen\ijovel\lokale einstellungen\anwendungsdaten\myoecuo.exe','');
DeleteFile('c:\dokumente und einstellungen\ijovel\lokale einstellungen\anwendungsdaten\myoecuo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи, начиная с п.10 правил.

Карантин выслал, логи прилагаю.

В логах чисто,жалобы есть?

Есть, периодически (не всегда) при выходе в инет выскакивают окна эхплорера с информацией что компьютер заражен и пытается загрузить антивирус, помогает только снятие задачи через диспечер. Я так понимаю гдето тихонько сидит зверюга, которая постоянно закачивает через инет себя же, либо кого еще... :-(

Выполните пункт 2 правил...

В смысле повторить?! В прошлый раз Др. Веб ничего не обнаружил...видать не видит его. Я не знаю, восстановление то отключено, но стоит утилита Phoenix Recover Pro, может енто она восстанавливает

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZPMStatus(true);
RebootWindows(false);
end.[/code]

Компьютер перезагрузится.
Сделайте новые логи.

DrWeb ничего не нашел. Скрипт выполнил.

ничего плохого не увидел ....
в чем заключаются проблемы ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]