Подхватил несколько зараз

[igor82]

Немного почистил вебовским CureIT!, но хочу, чтоб всё наверняка.
Спасибо.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=41883
В AVZ Сервис - Active Setup - строчку удалить.

Добавлено через 1 минуту

Да, и еще. Подхватили Вы это с флешки, так что логи повторите с включенной флешкой.

[igor82]

Сделано. Всё, что было в карантине (1 файл), загрузил.
Файл сохранён как 090317_170144_virus_49bfad48ad405.zip
Размер файла 111248
MD5 b4bcc4cf9ada717479340bdc5b91e59b
Но не понял в Active Setup какую именно строчку удалить?

[PavelA]

Про вот этот файл 'C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe' строчку надо удалить. AVZ не всегда зачищает.

[igor82]

и всё? компьютер чист?

[PavelA]

Куреитом или АВРТулом можно провериться, чтобы убедится в чистоте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены