virtumonde&Remover.M64

Одолели вышеуказанные вирусы. Высылаю логи согласно установленным правилам.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SysCleanAddFile('mslogon.dll','');
QuarantineFile('C:\WINDOWS\wuaucl.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\blphc3gvj0eace.scr');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
SysCleanAddFile('C:\Documents and Settings\Root\Application Data\Adobe\Player.exe');
SysCleanAddFile('C:\Program Files\Caere\OmniPagePro90\EREG\REMIND32.EXE');
DeleteFile('C:\WINDOWS\wuaucl.exe');
DeleteFile('mslogon.dll');
ExecuteRepair(5);
ExecuteRepair(6);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

На команду Выполнить выскакивает окно об ошибке: To many actual parameters в позиции 3:17

Выполняйте:

[CODE]begin
SetAVZGuardStatus(True);
SysCleanAddFile('mslogon.dll');
QuarantineFile('C:\WINDOWS\wuaucl.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\blphc3gvj0eace.scr');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
SysCleanAddFile('C:\Documents and Settings\Root\Application Data\Adobe\Player.exe');
SysCleanAddFile('C:\Program Files\Caere\OmniPagePro90\EREG\REMIND32.EXE');
DeleteFile('C:\WINDOWS\wuaucl.exe');
DeleteFile('mslogon.dll');
ExecuteRepair(5);
ExecuteRepair(6);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Все здорово, только после выполнения Вашего скипта в карнтин не было помещено ни одного файла. А вот после диагностики первый раз, по которой логи высылал, кое что осталось. Выслать ли эти файлы?

Не нужно, логи повторите...