Воссоздаётся удаляемый файл и заблокированы некоторые программы

[ysb]

Прилагаю логи

[Шапельский Александр]

Сделайте лог MBAM

[ysb]

Логи MBAM
первый - первоначальный
второй - после лечения результатов проверки и перезагрузки

[Шапельский Александр]

Сделайте новый лог virusinfo_syscheck.zip

[ysb]

Новый лог

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DelInfo.bin ','');
QuarantineFile('C:\booter.exe','');
DeleteFile('C:\booter.exe');
DeleteFile('C:\DelInfo.bin ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем замените эти файлы из дистрибутива

System32\appmgmts.dll
System32\qmgr.dll

Как проводить замену, см. здесь--http://virusinfo.info/showthread.php?t=51654
Сделайте новый лог virusinfo_syscheck.zip

[ysb]

booter.exe восстанавливаться перестал
appmgmts.dll заменяться на китайский перестал
qmgr.dll заменил, но вроде бы стоял родной (не чем было проверить контрольную сумму)

лог прилагаю

[ysb]

Пока ждал подтверждения/опровержения чистоты лога, запустил exe-шник с флэшки, на которой приносил на "больной" компьютер рекомендуемые скрипты. (компьютер стоял в ожидании, и антивирус был отключен на время формирования логов - как раз его собирался переустановить).
Снова началось постоянное обращение флоппи-дисководу и при подключении диска к "чистому" компьютеру ДрВеб стал опрелять на нём Win32.HLLW.Viking.55
На "заразном" компьютере сформировать логи пока не получается - АВЗ выдаёт ошибку.
После лечения файлов на снятом диске попробую ещё раз сформировать логи для проверки

[ysb]

Ещё раз сделанный лог, после лечения файлов от Win32.HLLW.Viking.55
и после установки ДрВеб и Аутпост

[Шапельский Александр]

В логе чисто, что с проблемой?

[ysb]

В логе чисто, что с проблемой?

Спасибо, проблема вроде бы "отпала".
Хорошо хоть ДрВеб наконец-то стал определять эту заразу как Win32.HLLW.Viking.55 - прошёлся антивирусом ещё раз и вылечил кучу заражённых exe-шников (правда многие из них после лечения оказались уменьшенными на сотню мегабайт ).
До этого ни ДрВеб, ни Kaspersky Virus Removal Tool, ни AVG были с ней не знакомы. При проверке с чистого компьютера ничего не находилось и, после выполнения скриптов, всё начиналось сначала.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 41
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\appmgmts.dll - Trojan-Downloader.Win32.Agent.dfca ( DrWEB: Win32.HLLW.Viking.55, NOD32: Win32/KillAV.NHZ trojan, AVAST4: Win32:Rootkit-gen [Rtk] )