вирусы

[komicar]

Антивирус аваст. Можно ли проверить систему

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=userinit.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\svchosts.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\fswagz.exe','');
 QuarantineFile('C:\autorun.exe','');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\Documents and Settings\Администратор\fswagz.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\svchosts.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Corp');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[komicar]

скрипты выполнил, карантин отослал, повторные логи сделал.

[Bratez]

Чисто.
Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.exe - Worm.Win32.Riskrun.a ( BitDefender: Trojan.Generic.1721021, AVAST4: Win32:Trojan-gen )
  2. c:\\documents and settings\\администратор\\fswagz.exe - P2P-Worm.Win32.Palevo.bwpv ( DrWEB: Trojan.Packed.21635, BitDefender: Gen:Variant.FakeAlert.47, AVAST4: Win32:Morphex [Cryp] )