после лечения

[sergb]

проверьте не осталось ли чего вредного, кроме флешек я их уже почикал

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('msfir80.exe','');
 QuarantineFile('C:\WINDOWS\imageviewer.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MsServer');
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[sergb]

вот они

[Bratez]

Выполните скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\imageviewer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите п.2 Диагностики.

[sergb]

вот они

[Bratez]

Выполните скрипт:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Image Viewer Service');
end.

Больше ничего плохого.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \quarantine\2009-09-30\avz00001.#ta - Worm.Win32.AutoRun.abyu ( DrWEB: BackDoor.IRC.Sdbot.4754, BitDefender: Backdoor.SdBot.DGBF, NOD32: Win32/AutoRun.IRCBot.S worm, AVAST4: Win32:Rootkit-gen [Rtk] )