CopyPaste - вирус! Подменяет кошельки WebMoney

[mike 1]

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

1. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 DeleteFileMask('H:\Program Files\sUrf Andu keeep', '*', true, ' ');
 DeleteFileMask('H:\Documents and Settings\All Users\Application Data\sUrf Andu keeep', '*', true, ' ');
 DeleteFileMask('H:\Documents and Settings\All Users\Application Data\24b23e32b174a5', '*', true, ' ');
 DeleteFileMask('H:\Documents and Settings\All Users\Application Data\InstallMate', '*', true, ' ');
 DeleteFileMask('H:\Documents and Settings\Саша\Application Data\.minecraft', '*', true, ' ');
 DeleteDirectory('H:\Program Files\sUrf Andu keeep');
 DeleteDirectory('H:\Documents and Settings\All Users\Application Data\sUrf Andu keeep');
 DeleteDirectory('H:\Documents and Settings\All Users\Application Data\24b23e32b174a5');
 DeleteDirectory('H:\Documents and Settings\All Users\Application Data\InstallMate');
 DeleteDirectory('H:\Documents and Settings\Саша\Application Data\.minecraft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

2. Сделайте новые логи RSIT

3. Сделайте лог AdwCleaner.

[Alex_Crow]

Я к стати этот вирус нашел в Логе, в реестре там он есть, тот который я скринил...

Так можно сейчас Антивирус удалить и поставить по легче - НОД32 Авира?

-Скрипт выполнил
-Логи приложил
-Рабочий стол - без изменений

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования поставьте галочки напротив тех программ, которые вам не нужны
• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2. Сделайте новые логи RSIT.

[Alex_Crow]

Ребят, всё, спасибо за помощь)

-С рабочим столом разобрался - нужно было удалить касперский, avp загружал систему при запуске

-С вирусом разобрался - нужно было отключить его процессы, после чего просто удалить)