Ещё одна машина с Trojan.PWS.Qqpass.5749 и Worm.Win32.AutoRun.bpgv

[PopovDmitryNN]

Ещё у одной машины проблемы.
Лечение AVP не помогло.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\emkvieyml');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\emkvieyml\Parameters');
ExecuteRepair(9);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки повторите лог virusinfo_syscheck.zip

[PopovDmitryNN]

Сделано. После скрипта заработал Касперский.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dheel.dll','');
 DeleteFile('C:\WINDOWS\system32\dheel.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\emkvieyml\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip