Последствия от brastk.exe

[Mammillaria]

Здравствуйте. Помогите, пожалуйста, избавиться от последствий воздействия brastk.exe на систему. Сам файл и сопутствующие ему удалили вручную. Однако, после этого перестал нормально работать транспорт в банк-клиенте, невозможно что-либо передать через bluetooth, иногда возникают ошибки при работе с браузером. Заранее благодарю за помощь. Логи прилагаю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Mammillaria]

прилагаю файл карантина и новые логи

[V_Bond]

читаем приложение 3 правил ....

[Mammillaria]

карантин выслали
логи см. выше

[V_Bond]

Beep.sys пришлите согласно приложения 2 правил ..

[Mammillaria]

При попытке добавления файла Beep.sys в карантин, AVZ выдает ошибку прямого чтения файла, и в карантин ничего не записывается

Добавлено через 1 минуту

В папке C:\WINDOWS\system32 какая-то скрытая папка wsnpoem, в ней два файла audio.dll и video.dll. Они там должны быть?

Добавлено через 8 минут

Я не вижу этого файла ни в корне C:\, ни в C:\WINDOWS, ни в C:\WINDOWS\system32

[V_Bond]

audio.dll и video.dll - удаляйте .... выполните полную проверку cureit

[Mammillaria]

новые логи

[Aleksandra]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

[Mammillaria]

Здравствуйте. Проверьте, пожалуйста, еще раз логи. Мне кажется, что компьютер ведет себя все еще подозрительно.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(13);
RebootWindows(true);    
end.

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Dropper.Win32.Agent.abdh (DrWEB: Trojan.PWS.Panda.9)