Antivirus 2008 XP

[Alexgood]

Добрый день. Антивирус вроде полечил комп, но может остались какие следы. Посмотрите пл логи

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\ONYYQKOV.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvy25.sys','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcv2gj0ena6.scr','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DeleteService('wuauservNVSvc');
 DeleteService('Wmiwinmgmt');
 DeleteService('SwPrvTlntSvr');
 DeleteService('RasManMSIServer');
 DeleteService('McAfeeFrameworkMSIServer');
 DeleteService('HidServMSDTC');
 DeleteService('EventSystemwuauserv');
 DeleteService('EventlogCOMSysApp');
 DeleteService('dmserverMSDTC');
 DeleteService('BITSdmadmin');
 DeleteService('AlerterW32Time');
 DeleteService('ONYYQKOV');
 DeleteService('Winvy25');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\blphcv2gj0ena6.scr');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvy25.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ONYYQKOV.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('wuauservNVSvc');
 BC_DeleteSvc('Wmiwinmgmt');
 BC_DeleteSvc('SwPrvTlntSvr');
 BC_DeleteSvc('RasManMSIServer');
 BC_DeleteSvc('McAfeeFrameworkMSIServer');
 BC_DeleteSvc('HidServMSDTC');
 BC_DeleteSvc('EventSystemwuauserv');
 BC_DeleteSvc('EventlogCOMSysApp');
 BC_DeleteSvc('dmserverMSDTC');
 BC_DeleteSvc('BITSdmadmin');
 BC_DeleteSvc('AlerterW32Time');
 BC_DeleteSvc('ONYYQKOV');
 BC_DeleteSvc('Winvy25');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.