Помогите! (пару троянов + Brontok)

[Еретик]

Вот последние логи.
(насчёт "Brengkolang.com" что-то его нигде нет. Ни на диске ни в карантине)

[akok]

C:\FIGNA\троян\Anti-Lamer BackDoor v 2.0\Edit.dll - это что?

Добавлено через 5 минут

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\msagent\mstgxt.com','');
 QuarantineFile('C:\FIGNA\троян\Anti-Lamer BackDoor v 2.0\Edit.dll','');
 QuarantineFile('C:\Documents and Settings\21\Шаблоны\Brengkolang.com','');
 DeleteFile('C:\Documents and Settings\21\Шаблоны\Brengkolang.com');
 BC_ImportALL;
 BC_Activate;
 ExecuteRepair(1);
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17338

[Еретик]

- Вот этого уже не существует!
QuarantineFile('C:\Documents and Settings\21\Шаблоны\Brengkolang.com'

- этот-мой собственный, не опасен. Да и сети уже нету.
QuarantineFile('C:\FIGNA\троян\Anti-Lamer BackDoor v 2.0\Edit.dll','');

Добавлено через 1 минуту

Объясните как вернуть, чтобы видно было расширение файлов

[Bratez]

Выполните скрипт:

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true);
end.

[Еретик]

Всё что говорили - выполнил.
Теперь Как мне убрать последствия Brontok ?
Хочу видеть расширения файлов

[Bratez]

А разве последний скриптик этому не помог?

[Еретик]

не помог.
Может мне где то в свойствах включить надо?
Вот например для какого то определенного расширения я могу включить его отображение в
сервис -> свойства папки
а для всех, не могу

[Bratez]

Ну если галка "не показывать расширения для зарегистрированных" снята, то я не знаю...

[Еретик]

Ну если галка "не показывать расширения для зарегистрированных" снята, то я не знаю...

А где эта галка находится?

[wise-wistful]

В свойствах папки, раскладка Вид, проживает. После того как сняли галку с пункта срывать расширения для зарегистрированных типов файлов нажимаете применить ко всем папкам и всё. должно показывать.

[Еретик]

Спасибо! помогло

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\bcqr00001.dta - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  2. \\bcqr00002.dta - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  3. c:\\windows\\msagent\\msbwlk.com - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  4. c:\\windows\\msagent\\mstgxt.com - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  5. c:\\windows\\system32\\msmlqc.com - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  6. c:\\windows\\system32\\msveds.com - Backdoor.Win32.Beastdoor.l (DrWEB: Adware.Zango)
  7. c:\\windows\\system32\\necsort.sys - Rootkit.Win32.Agent.sh (DrWEB: Trojan.NtRootKit.50