Засилие вирусов

[Wilbour Wonka]

Снова надеюсь на вашу помощь. Другая машина - проблемы те же. Дрвеб не справляется.
Неоднократно к вам обращался и очень признателен за поддержку.
С уважением, Константин

[V_Bond]

отключите восстановление системы !!!
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-714073D3.EXE','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.vbs','');
 QuarantineFile('.vbe','');
 DeleteFile('C:\WINDOWS\system32\XP-714073D3.EXE');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
обновите базы авз ... повторите логи

[Wilbour Wonka]

й

[V_Bond]

выполните скрипт

begin
 DeleteFile('C:\autorun.rar');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

что с проблеми ?

[Wilbour Wonka]

Во всяком случае, стали открываться сайты с антивирусами, удалось скачать. Дрвеб не ругается.
Проверьте, пожалуйста.
HiJackThis не сохранил лог

[V_Bond]

выполните скрипт

begin
 DeleteFile('C:\Program Files\VVSN\VVSN.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

больше ничего плохого...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{230d118a-fa87-47f0-97e0-1783f3d6d5a5}\rp24\a0110458.exe - Worm.Win32.AutoRun.cbm ( DrWEB: Win32.HLLW.Autoruner.1083, BitDefender: Dropped:Trojan.Downloader.VB.AXY, NOD32: Win32/AutoRun.PD virus, AVAST4: Win32:AutoRun-AHD [Wrm] )
  2. c:\system volume information\_restore{230d118a-fa87-47f0-97e0-1783f3d6d5a5}\rp24\a0111413.exe - Worm.Win32.AutoRun.cbm ( DrWEB: Win32.HLLW.Autoruner.1083, BitDefender: Dropped:Trojan.Downloader.VB.AXY, NOD32: Win32/AutoRun.PD virus, AVAST4: Win32:AutoRun-AHD [Wrm] )
  3. c:\system volume information\_restore{230d118a-fa87-47f0-97e0-1783f3d6d5a5}\rp24\a0111414.exe - Worm.Win32.AutoRun.cbm ( DrWEB: Win32.HLLW.Autoruner.1083, BitDefender: Dropped:Trojan.Downloader.VB.AXY, NOD32: Win32/AutoRun.PD virus, AVAST4: Win32:AutoRun-AHD [Wrm] )