Процедуры выполнил, но что-то осталось!

[YuriJJ]

Прошу проверить!

[AndreyKa]

Отключите антивирус.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\tmp1.tmp','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\utk3mjkw.sys','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\Windows\RUNXMLPL.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('Wbutton');
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('ati64si');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('acpi32');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('digiwet.dll');
 SysCleanAddFile('C:\Program Files\Common Files\Autodesk Shared\acstart16.exe');
 SysCleanAddFile('C:\Program Files\Rapid Antivirus\Rapid Antivirus.exe');
 SysCleanAddFile('DevDetect.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[YuriJJ]

Всё сделал.

Карантин:
Файл сохранён как090429_145134_virus_49f8313656556.zipРазмер файла13056MD5909eec1d034828d42c0e9b08c2a17f58

лог:

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ws2_32sik');
 StopService('systemntmi');
 StopService('nicsk32');
 StopService('mailKmd');
 StopService('ksi32sk');
 StopService('i386si');
 StopService('ati64si');
 StopService('amd64si');
 StopService('acpi32');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 DeleteService('ws2_32sik');
 DeleteService('systemntmi');
 DeleteService('nicsk32');
 DeleteService('mailKmd');
 DeleteService('ksi32sk');
 DeleteService('i386si');
 DeleteService('ati64si');
 DeleteService('amd64si');
 DeleteService('acpi32');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('mailKmd');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('ati64si');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены