CzuF мучает...

[Mase4ka87]

CzuF прописался в реестре и в с:\windows\drivers.... логи прилагаются...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\RECYCLER\S-51-9-25-3434476501-1644491933-601013361-1214\CzuF.exe','');
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('C:\Temp\~DFF5DC.tmp','');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{92F6ABA5-1F7E-4252-90BF-807DB77A40E9}');
 QuarantineFile('C:\Documents and Settings\Надя\Application Data\msmedia.dll','');
 TerminateProcessByName('c:\windows\system32\drivers\czuf.exe');
 QuarantineFile('c:\windows\system32\drivers\czuf.exe','');
 DeleteFile('c:\windows\system32\drivers\czuf.exe');
 DeleteFile('C:\Documents and Settings\Надя\Application Data\msmedia.dll');
 DeleteFile('C:\Temp\~DFF5DC.tmp');
 DeleteFile('K:\autorun.inf');
 DeleteFile('K:\RECYCLER\S-51-9-25-3434476501-1644491933-601013361-1214\CzuF.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Mase4ka87]

упс... карантин удалился случайно.... а логи прилагаются...

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.