eset в "усиленном режиме"

[getfish]

доброго времени суток
обновил флеш плеер по ссылке в вк, понял что ступил - включил скан eset'ом он нашел вирус, перезагрузил комп в безопасном режиме, потом опять в обычном и начал "работать в усиленном режиме".
Помогите, пожалуйста

[Info_bot]

Уважаемый(ая) getfish, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\update.3\svchost.exe','');
 QuarantineFile('C:\WINDOWS\update.tray-3-0\svchost.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\9602468.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\606009.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\1717229.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1096173.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\4649823.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7034823.exe','');
 QuarantineFile('c:\program files\auth\auth.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','name_meexuii');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','name_me');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7034823.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\4649823.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1096173.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1096173.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4649823.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7034823.exe');
 DeleteFile('C:\WINDOWS\TEMP\1717229.exe');
 DeleteFile('C:\WINDOWS\TEMP\606009.exe');
 DeleteFile('C:\WINDOWS\TEMP\9602468.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9602468.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','606009.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1717229.exe');
 DeleteFile('C:\WINDOWS\update.tray-3-0\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 DeleteFile('C:\WINDOWS\update.3\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','w_distrib.exe');
 DeleteFileMask('C:\DOCUME~1\Admin\LOCALS~1\Temp','*.*',true);
 DeleteFileMask('C:\WINDOWS\TEMP','*.exe',false);
 DeleteFileMask('C:\WINDOWS\update.3','*.*',true);
 DeleteFileMask('C:\WINDOWS\update.tray-3-0','*.*',true);
 DeleteDirectory('C:\WINDOWS\update.3');
 DeleteDirectory('C:\WINDOWS\update.tray-3-0');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи + лог MBAM

[getfish]

готово

[Никита Соловьев]

Что с проблемой?

[getfish]

eset не могу запустить, но никаких окон об "усиленном режиме" нету

я так понял нету у меня уже антивируса..остались только ярлыки и они указывают на svchost.exe, который был заражен

[Никита Соловьев]

Удалите остатки и установите антивирус заново.

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SRVSYSDRIVER32 (Trojan.Agent) -> No action taken.

Зараженные папки:
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены