Вирус

[NewWave]

Помогите пожалуйста

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('RGWIE.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[NewWave]

Карантин прислал логи делаются

[NewWave]

Новые Логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 DeleteFile('C:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('Ip6Fw');    
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин...

[NewWave]

выполнил скрипты карантин прислал

[Гриша]

Поищите этот Ip6Fw.sys файл согласно приложению 2 правил, если найдется пришлите...

[NewWave]

Ошибка карантина файла, попытка прямого чтения (Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка

[Гриша]

Значит чистый, жалобы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.fja (DrWEB: Trojan.PWS.Panda.27)