Вирус. Отключается диспетчер задач

[Lextt]

Постоянно при включении антивирус NOD32 находит вирус в папке temp в районе 8 файлов. Вирус отключил диспетчер задач. При on-line обследовании компьютера касперским нашел зараженные файлы, в том числе в папке system32 - wind32.exe - инфицирован Packed.Win32.Tibs.il. Никак не могу вылечить компьютер.

[PavelA]

Пока вижу два активных фаервалла: Аутпост и Джетико. Это неправильно.
Д.б. один.
Скрипт для проверки/удаления сейчас напишу.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\secuload.dll','');
 QuarantineFile('c:\windows\system32\wind32.exe','');
DeleteFile(''c:\windows\system32\wind32.exe'');

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

прислать карантин. Сделать новые логи.

[Lextt]

Пока вижу два активных фаервалла: Аутпост и Джетико. Это неправильно.
Д.б. один.
Скрипт для проверки/удаления сейчас напишу.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\secuload.dll','');
 QuarantineFile('c:\windows\system32\wind32.exe','');
DeleteFile(''c:\windows\system32\wind32.exe'');
 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

прислать карантин. Сделать новые логи.

Пишет
Ошибка: ')' expected в позиции 6:14

[kps]

Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.

[Lextt]

Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.

Скрипт выполнил, компьютер перезагрузился. Сейчас сделаю новые логи.

[Lextt]

Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.

Вот в итоге

[kps]

Карантин сюда нельзя прикреплять - его надо присылать по ссылке вверху темы "Прислать запрошенный карантин". Отсюда уберите через Мой кабинет - вложения.

[Lextt]

Карантин сюда нельзя прикреплять - его надо присылать по ссылке вверху темы "Прислать запрошенный карантин". Отсюда уберите через Мой кабинет - вложения.

Удалил уже.

[Гриша]

secuload.dll

Вредоносный код в файле не обнаружен.

wind32.exe_ - Packed.Win32.Tibs.il

[Lextt]

Постоянно при включении антивирус NOD32 находит вирус в папке temp в районе 8 файлов. Вирус отключил диспетчер задач. При on-line обследовании компьютера касперским нашел зараженные файлы, в том числе в папке system32 - wind32.exe - инфицирован Packed.Win32.Tibs.il. Никак не могу вылечить компьютер.

Еще забыл написать, что при загрузке системы запрашивает соединение с интернетом.

[V_Bond]

АВЗ- Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
деинсталировать все защитные программы ....
поставить 1 ! антивирус и 1 ! фаервол .... никаких антиспаев ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wind32.exe - Packed.Win32.Tibs.il (DrWEB: Trojan.DownLoader.19256)