Install_Flash-Player-10_build.9102.exe

[qwertyjop]

Запустил файл Install_Flash-Player-10_build.9102.exe. на след день вылезло окошко о блоке интернета и отправке СМС. сам файл сохранился, если нужен могу выложить.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('\\?\globalroot\systemroot\system32\usеrinit.exe','');
 DeleteService('userinit');
 DeleteFile('\\?\globalroot\systemroot\system32\usеrinit.exe');
 RegKeyDel ('HKLM', 'SYSTEM\CurrentControlSet\Services\userinit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67803

4. Повторите лог virusinfo_syscheck.

Добавлено через 2 минуты

сам файл сохранился, если нужен могу выложить.

Заархивируйте этот файл с паролем virus и отправьте мне на aleksandra.sedakova[atispam]gmail.com.

[qwertyjop]

Вирус отправил на мыло. при загрузке quarantine.zip выдало "Результат загрузкиОшибка загрузки. Данный файл уже был загружен". и quarantine.zip пуст.

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемой?

Вирус отправил на мыло.

Письмо не получила. Отправьте еще раз.

[qwertyjop]

Отсутствовал, не было доступа к компьютеру. файл выслал снова, и на всякий случай вот залил. _http://www.mediafire.com/?oz1zj3iznyd

Возможно логи лгут из-за того что я откатил время часов на год назад. и вирус более не выскакивает. но если вернуть 2010-й год все снова становится как было.

[Aleksandra]

Возможно логи лгут из-за того что я откатил время часов на год назад.

Вирус был удален, поэтому логи не лгут.

но если вернуть 2010-й год все снова становится как было.

Попробуйте воспроизвести...

[qwertyjop]

И правда, вируса больше нет! Спасибо вам Александра огромное.