Нужна помощь в удалении порноинформера умного происхождения

[thyrex]

Эти файлы и их записи в реестре

c:\program files\Ahead\ImageDrive\ImageDrive.exe
c:\program files\Ahead\Nero BackItUp\BackItUp-Rus.nls
c:\program files\Ahead\Nero BackItUp\NBJ-Rus.nls
c:\program files\Ahead\Nero BackItUp\NBR-Rus.nls
c:\program files\Ahead\Nero\TMPVImporter.dll
c:\program files\Ahead\Nero\UDFImporter.dll

восстановите из карантина ComboFix http://virusinfo.info/showpost.php?p=514765&postcount=3

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Удалите ComboFix

Установите Adobe Acrobat 9.3 или удалите старый

[polword]

- Выполните скрипт в AVZ

begin
 RegSearch('HKLM', '', 'esp5DC9.tmp');
 SaveLog(GetAVZDirectory + 'search.log');
 ExecuteWizard('TSW', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После перезагрузки:
- файл search.log из папки AVZ прикрепите к сообщению

[Marik90]

Эти файлы и их записи в реестре
восстановите из карантина ComboFix http://virusinfo.info/showpost.php?p=514765&postcount=3

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Удалите ComboFix

Установите Adobe Acrobat 9.3 или удалите старый

Все сделал, папку Quarantine отправил на почту.

[Marik90]

- Выполните скрипт в AVZ

begin
 RegSearch('HKLM', '', 'esp5DC9.tmp');
 SaveLog(GetAVZDirectory + 'search.log');
 ExecuteWizard('TSW', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После перезагрузки:
- файл search.log из папки AVZ прикрепите к сообщению

Готово.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\6D27E2CA');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\6D27E2CA');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\6D27E2CA');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp5DC9.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[Marik90]

Прикрепил.

[DefesT]

В логе чисто

[Marik90]

В логе чисто

Я так понимаю мой компьютер, полностью чистый?

[thyrex]

Да, понимаете правильно

[Marik90]

Всем спасибо, особенно thyrex, DefesT и polword.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены