monmvr32.exe в автозапуске!

[Andrey Golubev]

Monmvr32.exe сидит в Startup (невидимый), а также ещё в двух местах, куда, соответственно, прописан Run в рееестре. Средствами AVZ не удаляется, ветка реестра не удаляется через hijackthis.
При запуске рождает wuaucldt.exe...

[Никита Соловьев]

Прикрепите virusinfo_syscure.zip

[Andrey Golubev]

Прикрепил

[Никита Соловьев]

- Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\monmvr32.exe','');
 DeleteFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\monmvr32.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\monmvr32.exe');
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи AVZ + лог MBAM

[Andrey Golubev]

Новые логи (после выполнения скрипта):

[Никита Соловьев]

Удалите всё, что нашёл МВАМ. Сделайте новые логи

[Andrey Golubev]

Удалил, перезагрузился. Вот новые логи:

[Никита Соловьев]

Чисто

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\administrator\\start menu\\programs\\startup\\monmvr32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.542, BitDefender: Gen:Variant.Kazy.706, AVAST4: Win32:Crypt-HSZ [Drp] )