CopyPaste - вирус! Подменяет кошельки WebMoney

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

1. [B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
DeleteFileMask('H:\Program Files\sUrf Andu keeep', '*', true, ' ');
DeleteFileMask('H:\Documents and Settings\All Users\Application Data\sUrf Andu keeep', '*', true, ' ');
DeleteFileMask('H:\Documents and Settings\All Users\Application Data\24b23e32b174a5', '*', true, ' ');
DeleteFileMask('H:\Documents and Settings\All Users\Application Data\InstallMate', '*', true, ' ');
DeleteFileMask('H:\Documents and Settings\Саша\Application Data\.minecraft', '*', true, ' ');
DeleteDirectory('H:\Program Files\sUrf Andu keeep');
DeleteDirectory('H:\Documents and Settings\All Users\Application Data\sUrf Andu keeep');
DeleteDirectory('H:\Documents and Settings\All Users\Application Data\24b23e32b174a5');
DeleteDirectory('H:\Documents and Settings\All Users\Application Data\InstallMate');
DeleteDirectory('H:\Documents and Settings\Саша\Application Data\.minecraft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

2. Сделайте новые логи RSIT

3. Сделайте лог AdwCleaner.

[B]Я к стати этот вирус нашел в Логе, в реестре там он есть, тот который я скринил...
[/B]
[U]Так можно сейчас Антивирус удалить и поставить по легче - НОД32 Авира?[/U]

[I]-Скрипт выполнил
-Логи приложил
-Рабочий стол - без изменений[/I]

1. [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования поставьте галочки напротив [B]тех программ[/B], которые вам [B]не нужны[/B][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

2. Сделайте новые логи RSIT.

[B][I]Ребят, всё, спасибо за помощь)
[/I][/B]
[U]-С рабочим столом разобрался - нужно было удалить касперский, avp загружал систему при запуске

-С вирусом разобрался - нужно было отключить его процессы, после чего просто удалить)[/U]