Неполучается долечить

[ZombaKhan]

Лечился от Medichi , но видимо чтото застряло еще .... при старие компьютера появляется окно с кнопкой ОК и странными иероглифами в заголовке . Нажимаешь и антивирус опять начинает ругаться.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [] 

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mobilev.acm','');
 QuarantineFile('C:\WINDOWS\system32\KPPRTMON.DLL','');
BC_ImportALL;
BC_QrSvc('Beep');
BC_DeleteSvc('Beep');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[ZombaKhan]

окошко на старте осталось

[Bratez]

Карантина вашего нет.

[ZombaKhan]

вроде дослал ?

[Bratez]

C:\WINDOWS\mrofinu27.exe.tmp - Trojan-Downloader.Win32.Agent.gwh
Остальные в карантине чистые.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\mrofinu27.exe.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите еще этот файл:
C:\Documents and Settings\All Users\Документы\Edukat Job\Education Outlook\Culture Cube\SUMMER JCA Camp.msg

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\mrofinu27.exe.tmp - Trojan-Downloader.Win32.Homles.aq (DrWEB: Trojan.DownLoader.38055)
  2. c:\\windows\\system32\\w32sys15.exe - Trojan.PHP.Turame.a (DrWEB: Trojan.Roro)