WinReanimator

[wheeller]

Доброй ночи!
Поймал вирус, в трее постоянно висит иконка сигнализирующая о наличие на компьютере вируса и предлагающая скачать антивирусную программу WinReanimator. Я с перепугу загрузил её, еще и просканировал ей систему, нашел якобы 28 вредоносных файлов.
В папке WINDOWS имеется два незнакомых мне файла cru629.dat и braviax.exe пробовал удалить, но они опять появляются. Касперский не работает, вместо него висит WinReanimator Логи прикрепляю.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 QuarantineFile('C:\Program Files\WinReanimator\WinReanimator.exe','');
 QuarantineFile('C:\Program Files\WinReanimator\install.exe','');
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\cru629.dat');
 DeleteFile('C:\Program Files\WinReanimator\install.exe');
 DeleteFile('C:\Program Files\WinReanimator\WinReanimator.exe');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=20627).
Сделайте новые логи.

[wheeller]

Вот новые логи. Ничего не нужно пофиксить? Winreanimator запускается все равно, убиваю ctrl+alt+del'ом. Касперский работает. И еще - как отключить восстановление системы?
Файл braviax.exe еще в папке Windows ( Как деинсталлировать WinReanimator? У него нет ничего вроде uninstall и в перечне установка/удаление его нет . А просто удалить папку C:\Program Files\WinReanimator я боюсь (вдруг еще какие-то файлы от него останутся)

[Bratez]

1. Отключите восстановление системы!
(http://virusinfo.info/showthread.php?t=4905).

2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\braviax.exe');
 DeleteFile('C:\Program Files\WinReanimator\winreanimator.exe');
 DeleteFile('C:\Program Files\WinReanimator\install.exe');
 DeleteFile('C:\System Volume Information\_restore{408D255B-907C-49C4-83C8-1AAE568949CF}\RP298\A0516894.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
После этого удаляйте папку C:\Program Files\WinReanimator.

3. Сделайте новые логи, начиная с п.10 правил.

[wheeller]

Новые логи с п.10.

[Гриша]

Чисто,жалобы есть?

[wheeller]

Спасибо за помощь! Вроде все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены