Сидит tifaut.C. drweb молчит

[Сергей Ю.]

На флешки копирует два файла для автостарта. Нод на другом компе определяет его как Tifaut.C. Проверка установленым вебом не чистит. Помогите убрать

[light59]

Отключите восстановление системы!

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\gemstrmw.exe','');
 QuarantineFile('reset5c.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
  QuarantineFile('C:\Documents and Settings\Нана\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\Нана\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('reset5c.dll');
BC_DeleteSvc('Google Online Services');
BC_Importall;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=51371
Повторите логи.

Radmin устанавливали сами?

[Сергей Ю.]

РАдмин мой. Его не трогаем.

[light59]

Что с проблемами?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены