wjqs.exe возможно не полностью избавился

Недавно подцепил вирус wjqs.exe. Уже второй раз похожая ситуация, когда пользуюсь maxthon. Хотя возможно и не в браузере дело. Алгоритм такой, что после захода на сайт, браузер подвисает. А после этого аваст выдает, что обнаружен троян и т.д.

Вроде с вирусом разобрался, но чувствую что не окончательно, т.к. система подозрительно себя ведет. Помогите плз разобраться. Заранее спасибо.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7aixx');
DeleteService('ati6jpxx');
DeleteService('ati3uexx');
DeleteService('ati3ucxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

virusinfo_syscure.zip ? :diablo: ?

[quote=V_Bond;311162]выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7aixx');
DeleteService('ati6jpxx');
DeleteService('ati3uexx');
DeleteService('ati3ucxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]пришлите карантин согласно приложения 3 правил
повторите логи[/quote]

Спасибо, сейчас запущу и пришлю необходимые файлы

[quote=drongo;311164]virusinfo_syscure.zip ? :diablo: ?[/quote]
Добавлял 3 файла, странно... Сейчас попробую исправить

Только не карантин.

Не создается [B][FONT=&quot]virusinfo_syscure.zip[/FONT][/B][FONT=&quot][/FONT]. После выполнения скрипта [B][FONT=&quot]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/FONT][/B][FONT=&quot]создается [/FONT][FONT=&quot] [B]virusinfo_cure.zip.[/B] Может это из-за того, что не получается выгрузить из трея avast (получается только остановить провайдеры)?[/FONT][B][FONT=&quot] [/FONT][/B][B][FONT=&quot][/FONT][/B]

причем тут аваст .... ? virusinfo_cure.zip - это карантин собираемый авз при выполнении скрипта лечения/[B]карантина [/B] ... делайте остальные логи

Добавил логи и карантин

virusinfo_syscure.zip - не создается из-за аутпоста
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7aixx');
DeleteService('ati6jpxx');
DeleteService('ati3uexx');
DeleteService('ati3ucxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Добавил логи

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SetAVZGuardStatus(True);
DeleteService('ati7aixx');
DeleteService('ati6jpxx');
DeleteService('ati3uexx');
DeleteService('ati3ucxx');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati7aixx');
BC_DeleteSvc('ati6jpxx');
BC_DeleteSvc('ati3uexx');
BC_DeleteSvc('ati3ucxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Обновил логи

В логах чисто, SP3 установите...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]