подозрение на винлок

[grad_19]

подозрение на winlock.302
Проблема таже, что и была в моей же теме месячной давности:

http://virusinfo.info/showthread.php...hlight=grad_19

Опять вылез этотже винлок, старый ключ разблокировки подходит, однако при заходе в инет окно винлока выпадает снова. Странно, что после ввода кода закрывается опера, раньше этого не было, также при загрузке компа принудительно загружается папка "мои документы", хотя в автозагрузке это не стоит. После выполнения всех скриптов вирус вылез снова, однако после ввода кода-пока не появляется. Заметил, что он создает екзешники типа 212.ехе, 333.ехе в вот этой папке C:\Documents and Settings\Admin\Local Settings\Temp\. Если к ней заблокировать доступ всем, то вирус себя не проявлеят.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-5234488444-2759867771-050232716-1922\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5234488444-2759867771-050232716-1922\mwau.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[grad_19]

файл quarantine.zip через верхнюю форму не загружается - пишет ошибку, что данный файл уже загружен

[Никита Соловьев]

В логах чисто

[grad_19]

Да, пока вроде бы чисто. Спасибо за помощь!