Trojan:Win32/Vundo.gen!AW

[zepancho]

через несколько минут после включения компьютера "Защитник Windows" оповещает о вирусе и предлагает его удалить после чего происходит ребут. И в конечном итоге вирус не удаляется

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\sys\userinit.exe','');
 QuarantineFile('c:\users\Сервин\appdata\roaming\netprotocol.exe','');
 TerminateProcessByName('c:\users\Сервин\appdata\roaming\netprotocol.exe');
 DeleteFile('c:\users\Сервин\appdata\roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\sys\userinit.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Userinit');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=106305

4. Сделайте повторный лог virusinfo_syscheck.

[zepancho]

все сделал

[миднайт]

Плохого не видно. Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\илья\\appdata\\roaming\\netprotocol.exe - Trojan.Win32.Jorik.Buterat.dy ( DrWEB: Trojan.DownLoader4.27378, BitDefender: Trojan.Generic.KD.304376, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Trojan-gen )
  2. c:\\users\\сервин\\appdata\\roaming\\netprotocol.e xe - Backdoor.Win32.Buterat.bnq ( DrWEB: BackDoor.Butirat.21, BitDefender: Trojan.Generic.6359018, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Downloader-IWQ [Trj] )