Поймал вирусняк в Контакте.ру

[kostik-x]

Поймал вирусняк в Контакте.ру не могу побороть сканировал АVPТооl что то удалил, но в скрытые файлы не показывает даже если установить галку - показывать, она снова сбрасывается. DrWeb - не могу скачать какая то у них проблема ftp не доступен.
Помогите разобраться в чем дело?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0rgxx.sys','');
 DeleteService('ati0rgxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0rgxx.sys');
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[kostik-x]

В Карантин файл ati0rgxx.sys не попал на диске через avz его тоже не видно так что - присылать нечего.
Снова сделал логи.
При загрузке комп обнаруживает неизвестное устройство (не знаю что это) в в сведениях об устройстве след строка:
ROOT\LEGACY_UTK0MTM3\0000

[thyrex]

В Диспетчере устройств удалите незнакомое устройство
Пофиксить в HiJack

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru

Перезагрузиться

Сделать новый лог HiJack

[kostik-x]

Все, драйвер больше не грузится.

[kostik-x]

Спасибо!!! Все вроде работает как и было )

[thyrex]

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите Java