Не удаляются вирусы

[cozac]

компьютер был заражен рядом вирусов и песле практически перестал функционировать. Из вирусов были замечены: Kavo.exe, uwlmj.com разнообразные черви и трояны. Для лечения были задествованы: 11161_anti_autorun, klwk, NOD32, drweb, avz4. Вирусы вродебы удаляются но при перезагрузке появляются вновь либо находятся новые. Теряются настройки виндовса и права администратора. Не устанавливается ряд программ: ArchiCAD, AutoCAD и ряд других.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('H:\WINDOWS\system32\kavo.exe','');
 QuarantineFile('H:\WINDOWS\system32\xRaidSetup.exe','');
 DeleteFile('H:\WINDOWS\system32\kavo.exe');
 BC_ImportALL;
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Пофиксить в HijackThis следующие строчки

 	F2 - REG:system.ini: UserInit=H:\WINDOWS\System32\userinit.exe

Повторите логи

[cozac]

Не могу вложить virusinfo_syscure.zip - пишет он уже загружен. Что делать?

[cozac]

А вот то что смог вложить

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\vmhr.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('H:\WINDOWS\system32\kavo.exe','');
 QuarantineFile('H:\WINDOWS\system32\kavo0.dll','');
 DeleteFile('H:\WINDOWS\system32\kavo0.dll');
 DeleteFile('H:\WINDOWS\system32\kavo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\vmhr.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\vmhr.bat');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\vmhr.bat');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\vmhr.bat');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\vmhr.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25576

Повторите логи.
Если не будут влаживаться снова логи, то удалите старые через мой кабинет--вложения.

[cozac]

Вроде зделал все как указано. Жду дальнейших указаний.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.sbwt
  2. c:\\vmhr.bat - Trojan.Win32.Pakes.jme (DrWEB: Trojan.MulDrop.1442
  3. h:\\windows\\system32\\kavo.exe - Trojan.Win32.Pakes.jme (DrWEB: Trojan.MulDrop.1442
  4. h:\\windows\\system32\\kavo0.dll - Trojan-GameThief.Win32.OnLineGames.same (DrWEB: Trojan.PWS.Wsgame.6269)