Помогите отловить зверя

[mak83]

Постоянно приходится сносить ветку MountPoints2 в реестре
вот логи

[Info_bot]

Уважаемый(ая) mak83, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\lttubq.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\lttubq.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('amsint32');
BC_Activate;
 DelBHO('{CCC7A320-B3CA-4199-B1A6-9F516DD69829}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=102535).
Сделайте новые логи.

[mak83]

Результат загрузки

Файл сохранён как 110523_080703_virus_4dda15a7c97e0.zip
Размер файла 11847
MD5 2b85089f45b15db14c5c5e1558276ba4
Файл закачан, спасибо!

[mak83]

новые логи

[Bratez]

Чисто.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[mak83]

спасибо закрывайте =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены