Помогите удалить System security!

[Nataliya]

Установился system security и кажется есть ещё какие-то вирусы Avira что-то обнаруживает при сканировании, удаляет, но при перезагрузке опять появляется.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\1811782906\1900812099.exe');
 QuarantineFile('C:\Documents and Settings\Natael\Natael.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('c:\documents and settings\all users\application data\1811782906\1900812099.exe','');
 DeleteFile('c:\documents and settings\all users\application data\1811782906\1900812099.exe');
 DeleteFile('C:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=37966

3. Повторите логи.

[Nataliya]

Карантин отправила. system security вроде удалился, но думаю есть что-то ещё, так как не заходит на сайты антивирусников, перекидывает на страницу где опять хочет установить этот system security.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
 DeleteFile('C:\Documents and Settings\Natael\Natael.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[Nataliya]

Скрипт выполнила

[Aleksandra]

Что с проблемой?

[Nataliya]

Сорри, не написала. После выполнения скрипта, после перезагрузки Антивир сообщил про вирус Virus or unwanted program 'TR/TDss.AT.518 [trojan]' detected in file 'C:\WINDOWS\system32\TDSSxfum.dll. Я его удалила и вроде сейчас всё нормально работает. На сайты заходит. Больше ни чего не надо делать?

[Aleksandra]

После выполнения скрипта, после перезагрузки Антивир сообщил про вирус Virus or unwanted program 'TR/TDss.AT.518 [trojan]' detected in file 'C:\WINDOWS\system32\TDSSxfum.dll. Я его удалила и вроде сейчас всё нормально работает.

Это хвосты.

Больше ни чего не надо делать?

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью AVPTool.

Ничего зловредного в логах нет.

[Nataliya]

Александра, спасибо вам огромное!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\usb all-in-one game controller\\gm_devupdate.exe - not-a-virus:AdWare.Win32.Easy.l