Вирусы удалил, а осадок остался

**prawsha** · 26.05.2009, 00:27

На ПК не запускалась одна из программ, прогнал CureIT - нашел и обезвредил все вирусы. Но остались мелкие"пакости" - снимаешь галочку "скрывать защищенные и системны файлы" , "показывать скрытые файлы и папки" - ничего не происходит. Необходимая программа как не работала, так и не работает. Зашел к Вам по этой ссылке http://avptool.ru/ru/AVPTool_manual.htm . Что посоветуете ?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 26.05.2009, 01:54

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\1\RENG.EXE','');
 DeleteFile('D:\1\RENG.EXE');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46518

3. Очистите задания планировщика задач.

4. Повторите логи.

**prawsha** · 28.05.2009, 19:05

Добрался я до проблемного ПК - логи прилагаю. Файл который помещен в карантин - исполняемый файл программы для учета посетителей в рентгенкабинете. Думаю к вирусам он не имеет отношения, но именно эта программа запускается, но не работает

**Aleksandra** · 28.05.2009, 19:19

Ничего зловредного в логах нет. Что с проблемами?

**prawsha** · 28.05.2009, 19:26

Мелкие "пакости" - после выполнения скрипта ушли. Спасибо. Осталась неработающая программа учета посетителей в рентгенкабинете - видимо она повреждена - думал может с системой что-нибудь не так.

**Aleksandra** · 28.05.2009, 19:28

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.