Комп словил пинчер, дальше как обычно...

[billyg]

Собственно, сабж. Единственное, извиняюсь, забыл антивир отрубить

[Макcим]

Выполните скрипты в AVZ в следующем порядке:

1.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\nso12k.sys','');
 QuarantineFile('c:\windows\system32\cssrss.exe','');
 DeleteFile('c:\windows\system32\cssrss.exe');
 DeleteFile('C:\WINDOWS\csrss.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

2.

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

Загрузите virus.zip из папки AVZ по этой ссылке. Повторите логи.

[billyg]

ВЫполнил скрипт, сделал новые логи, залил что просили

[Макcим]

nso12k.sys - Trojan.Win32.Agent.amr
cssrss.exe - Trojan-Downloader.Win32.Agent.bnz (удалён)

Выполните скрипт в AVZ

begin
 BC_DeleteFile('C:\WINDOWS\system32\nso12k.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

Есть подозрение, что на Вашем компьютер был троян, ворующий пароли. Как можно скорее поменяйте все пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены