Помогите срочно у меня вирус!!!

[Попов Алексей А]

У меня комп постоянно перезагружается. Недавно открыл файл iron.exe (
.

[Bratez]

Вам нужно скачать свежую версию AVZ 4.24 (у Вас 4.23) и выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\lnwin.exe','');
 QuarantineFile('C:\WINDOWS\System32\adirss.exe','');
 QuarantineFile('C:\WINDOWS\System32\adirka.exe','');
 QuarantineFile('C:\WINDOWS\System32\wincom32.sys','');
 QuarantineFile('C:\WINDOWS\System32\rsvp32_2.dll','');
 BC_ImportQuarantineList;
 BC_QrSvc('wincom32');
 BC_Activate;
RebootWindows(true);
end.

Система перезагрузится. Пришлите файлы карантина согласно приложению 3 правил.

[Попов Алексей А]

Файлы отправил!
..

[Bratez]

У Вас несколько видов Email-Worm.Win32.Zhelatin.
Выполните скрипт в AVZ:

begin
 BC_DeleteFile('C:\WINDOWS\System32\lnwin.exe');
 BC_DeleteFile('C:\WINDOWS\System32\adirss.exe');
 BC_DeleteFile('C:\WINDOWS\System32\adirka.exe');
 BC_DeleteFile('C:\WINDOWS\System32\rsvp32_2.dll');
 BC_DeleteSvc('wincom32');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится и перестанет работать интернет.
Для исправления в AVZ -> файл -> Восстановление системы -> поставить галочку на п.14 -> выполнить отмеч. операции. Перегрузиться.
Если не поможет - то же на п.15.
Приложите к теме файл 'boot_clr.log' из папки с AVZ.

[PavelA]

Касперский ваших "врагов" определяет. Нужны свежие "расширенные" базы и проверка всей машины.

[Попов Алексей А]

Спасибо большое все помогло!!!!!!!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lnwin.exe - Email-Worm.Win32.Zhelatin.bp (DrWEB: Trojan.Packed.60)
  2. c:\\windows\\system32\\rsvp32_2.dll - Email-Worm.Win32.Zhelatin.al (DrWEB: Win32.Dref)
  3. c:\\windows\\system32\\wincom32.sys - Email-Worm.Win32.Zhelatin.d (DrWEB: BackDoor.Groan)