Вирус-win32.Banker.FS Помогите.

[Сергей C.Г.]

Заблокирован "Диспетчер задач","Редактор реестра",в трее висит значек "красный крестик",вылетают постоянно ошибки системы.Требует "срочно" лечить зараженный компьютер.Буквально месяц назад уже был этот вирус я смог вылечить его в "безопастном режиме"через AVZ выполнив скрипт увиденный на Вашем форуме для этой заразы-помогло!И вот опять,но в "безопастном режиме" уже не лечится этим скриптом.NOD32 с последними обновлениями тоже не помог,Др.Web тоже.
ПОМОГИТЕ!
СПАСИБО!

[PavelA]

Во первых: никогда не пользуйте скрипты. Каждый скрипт индивидуален.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\rdlD2E.tmp','');
DeleteFile('C:\WINDOWS\Temp\rdl42A.tmp');
QuarantineFile('C:\WINDOWS\Temp\rdl42A.tmp','');
QuarantineFile(' C:\WINDOWS\system32\alrsvcp.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\F9C2~1\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\WINDOWS\Temp\rdlD2E.tmp');
DeleteFile(' C:\WINDOWS\system32\alrsvcp.exe');
 DeleteFile('C:\DOCUME~1\F9C2~1\LOCALS~1\Temp\wndutl32.dll');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');

BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

[Сергей C.Г.]

СПАСИБО!ПОМОГЛО!
Новые логи:

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kxmixer.exe','');
 DeleteFile('msvcrt57.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин...

[Сергей C.Г.]

СПАСИБО!
Отправил.
Имя-081126_043905_virus_492d27495f1b5.zip
Я выполнил сбор карантина после последнего скрипта и перезагрузки.Карантин сильно "похудел".Его тоже прислать?
Буду Вашу программу рекомендовать всем своим друзьям.Еще раз спасибо!

[Гриша]

Вашего карантина нет, нужно прислать карантин после последнего скрипта...

[PavelA]

Отправлять по ЭТОЙ ссылке: http://virusinfo.info/upload_virus.php?tid=34599

С форума убрать.

[Сергей C.Г.]

Спасибо ,убрал.
Отправил.
Файл сохранён как 081126_051528_virus26.11.08_492d2fd0e71ae.zip

[Гриша]

Файл чистый, в логах чисто...

[Сергей C.Г.]

Спасибо за ПОМОЩЬ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены