Последствия вируса Win32.vb.gho

Начались проблемы с запуском файлов word и exel (долгое открытие в случае если запускать кликом по файлу, так же при перезагрузке зависает и не отвечает процесс explorer, после перезагрузки изменялись и исчезали из проводника свойства папки. AVZ был найден и удален Trojan Win32 VB.gxo, проблемы ушли до первой перезагрузки. Восстановление системы отключено. Похоже осталась какая-то зараза. AVP tool в безопасном режиме удалены из папки карантина nod32 v.2 (стоящего в системе) Worm win32 autorun.qmd. Проблема с открытием офисных файлов и зависанием explorer при перезагрузке сохраняется. Система WinXP SP3.

Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C642131');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы
Повторите логи по правилам.

Спасибо, завтра попробую.

Все выполнил, ситуация пока без изменений :(

Выполните скрипт[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
QuarantineFile('C:\Program Files\Common Files\ARS Company\Agent\Agent.exe','');
QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

[QUOTE=Maxim;407089]Выполните скрипт[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
QuarantineFile('C:\Program Files\Common Files\ARS Company\Agent\Agent.exe','');
QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
end.[/CODE]Загрузите карантин согласно приложению №3 правил.[/QUOTE]
сделано

Ждём результатов анализа...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]