Брата комп №1

[Vagon]

На этом компе может быть что-то и будет.
Скрипт №3,забыл эксплорер открыть.Память никакая.
Зато скрипт №2 делал с открытым эксплорером.
Пока будет ответ.Я начну проверять его второй комп.Брат говорит,что Интернет пропал там.

[Vagon]

D:\WINDOWS\system32\ckvo.exe - это нашёл только.Это троян.

[thyrex]

Кое-что убил и AVZ

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\ckvo.exe','');
 DeleteFile('D:\WINDOWS\system32\ckvo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по п. 2 и 3 диагностики и приложите к этой теме.

[Vagon]

Файл сохранён как 090808_185628_virus_4a7d921c081ec.zip
Размер файла588
MD5 749470caa0f0f74c3206b86da8b8227f

Если я не ошибаюсь,то вирус в карантин не попал,т.к. помню раньше его тоже так удаляли и в карантине написано,что надо удалять как БС_Делет.
Скоро буду логи второго компа+лог Гмер для полноты картины.

[thyrex]

В логе чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены