I-Worm.Gedza, VBS/Gedza.A.

[mdotx]

Здравствуйте прошу помочь избавится от этого вируса начну с начала:
По началу я обратил внимание что на диске С: постепенно уменьшается место,я сделал глубокую проверку Нодом(обновленный) и Dr. Web CureIt это не дало никаких результатов и я подумал что вирусов нет.Сегодня я хотел кинуть человеку файл через Kvirc при попытке кинуть файл мне пришло сообщение *DCC to Silent blocked: Infected by Gaggle worm,You have been blocked from sending files, reconnect to regain permission to send files*погуглив оказалось что это I-Worm.Gedza - VBS/Gedza.A.

P.S если в логах найдете еще вирусы очень большая просьба помочь и с ними т.к ни НОД ни Др.веб ничего не видит.

Сделал всё в соответствии с правилами.
Заранее благодарен.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: (no name) - {7FED228E-A6F7-49aa-A0BC-76E0A67C53BB} - (no file)
O4 - HKLM\..\RunServices: [U63xjh] wscript DdA5uIE.vbs

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('DdA5uIE.vbs','');
 QuarantineFile('C:\WINDOWS\system32\rundll332','');
 DeleteFile('C:\WINDOWS\system32\rundll332');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=33567).

Откройте в AVZ Менеджер Active Setup и удалите оттуда строчку с упоминанием файла C:\WINDOWS\system32\rundll332.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[mdotx]

Пофиксил,скрипт выполнил,карантин выслал.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('firewall.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[mdotx]

Скрипт выполнил.

[mdotx]

И еще есть некоторые проблемы возможно из за других вирусов,но проблема в том что постоянно в трее вылазит *оповещение системы безопасности* и не отображается языковая панель,постоянно приходится включать вручную и после перезагрузки она снова пропадает.Она лишь появляется в случае зависания папок (закрываю повисшую папку пропадает всё с экрана кроме обоев,потом все снова появляется) снова оповещение и только после этого появляется языковая панель.

Если возможно помогите пожалуйста решить и эту проблему.