Троян Win32/Rustock

[Львенок]

Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rustock троянская программа очистка невозможна.

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\xzwyvxu0.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\pzuvfqa5.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0445452207-7891170118-992095001-3196\yv8g67.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2849802158-8604189871-141156202-8833\nissan.exe','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\gifrg.exe','');
 DeleteFile('C:\Documents and Settings\1\Application Data\gifrg.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2849802158-8604189871-141156202-8833\nissan.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0445452207-7891170118-992095001-3196\yv8g67.exe');
 DeleteFile('C:\WINDOWS\system32\pzuvfqa5.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\xzwyvxu0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.