Надстройка IE vimiUI от Vimisoft Studio (неподтверждённый издатель).

Здравствуйте, непонятно когда зверь проник в систему стоял кав 2011, ставил обновления для винды в том числе IE 8 был IE 6, после перезагрузки хотел установить обновления уже для IE 8, но при заходе на сайт обновлений майкрософт потребовало установить надстройку vimiUI [I]Vimisoft[/I] Studio (неподтверждённый издатель).
MBAM прибил такой параметр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\MTUchk (Trojan.Agent) -> Value: MTUchk -> Quarantined and deleted successfully.

Kav также нашел одного зверя.

Теперь вроде все нормально, но на всякий случай хотелось бы проверить систему.

Здравствуйте.

[url=http://virusinfo.info/showthread.php?t=7239]В AVZ выполните скрипт:[/url]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('UIUSys');
DeleteFile('D:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_DeleteSvc('UIUSys');
BC_DeleteFile('D:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Загрузите карантин согласно приложению 3 [url=http://virusinfo.info/pravila.html]правил помощи.[/url]

Повторите логи AVZ + лог полного сканирования [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]MBAM[/url]

[quote]208.43.172.231 coinzer.com[/quote]
Веб-адрес Вам знаком?

Адрес знаком, такой вопрос в первом логе авз я отключаю интернет и защитные системы, но после перезагрузки компьютера все снова включается, при втором логе снова нужно отключать антивирус?

Во всех логах чисто.
Это нужно для того, чтобы Антивирус и другие защитные программы не мешали выполнению сканирования системы и сбора подозрительных файлов.
По второму сканированию - желательно, но не обязательно.

Спасибо, просто во втором случае при подключенном интернете возможно проникновение вирусов, так что пока чистишь систему к тебе может новая гадость проникнуть, потому думаю лучше перестраховаться и включить во втором случае.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]