syitm вирус

[Acidorum]

Сделайте логи AVZ.

[.liTil]

AVZ

[Acidorum]

Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\88.exe','');
QuarantineFile('C:\WINDOWS\system32\45.exe','');
QuarantineFile('C:\WINDOWS\system32\44.exe','');
QuarantineFile('C:\WINDOWS\system32\21.exe','');
QuarantineFile('C:\WINDOWS\system32\11.exe','');
DeleteFile('C:\WINDOWS\system32\11.exe');
DeleteFile('C:\WINDOWS\system32\21.exe');
DeleteFile('C:\WINDOWS\system32\44.exe');
DeleteFile('C:\WINDOWS\system32\45.exe');
DeleteFile('C:\WINDOWS\system32\88.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[.liTil]

Логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[.liTil]

лог.
чистый, но мне кажется что это не конец вируса..

[thyrex]

Установите все новые обновления для Windows

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 46
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\vadim\\application data\\tmsysr.exe - Backdoor.Win32.Ruskill.bts ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Dropper.Agent.VFK, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Kolab-JO [Trj] )
  2. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - Trojan.Win32.Agent.hvba ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6625460, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Kolab-JO [Trj] )
  3. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.Jorik.Drefir.ec ( DrWEB: Trojan.Winlock.3300, BitDefender: Trojan.Loader.DA, AVAST4: Win32:Ruskill-EH [Trj] )
  4. c:\\windows\\aadrive32.exe - Trojan.Win32.Jorik.Drefir.ec ( DrWEB: Trojan.Winlock.3300, BitDefender: Trojan.Generic.6487720, AVAST4: Win32:Ruskill-EH [Trj] )
  5. c:\\windows\\system32\\04.exe - Worm.Win32.Ngrbot.auo ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6610123, AVAST4: Win32:Kolab-JO [Trj] )
  6. c:\\windows\\system32\\10.exe - Worm.Win32.Ngrbot.auo ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6610123, AVAST4: Win32:Kolab-JO [Trj] )
  7. c:\\windows\\system32\\57.exe - Trojan.Win32.Agent.hvba ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6625460, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Kolab-JO [Trj] )
  8. c:\\windows\\system32\\66.exe - Worm.Win32.Ngrbot.auo ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6610123, AVAST4: Win32:Kolab-JO [Trj] )
  9. c:\\windows\\system32\\72.exe - Worm.Win32.Ngrbot.auo ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6610123, AVAST4: Win32:Kolab-JO [Trj] )
  10. c:\\windows\\system32\\75.exe - Trojan.Win32.Agent.hvba ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6625460, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Kolab-JO [Trj] )