Winlock, Inject, посмотрите логи, пожалуйста

[tigr62]

Зачистил DrВебом

dlqzhow.exe;C:\WINDOWS\system32;Trojan.Inject.1314 4;Неизлечим.Перемещен.;
0.834570366734822.exe;C:\Temp;Trojan.Winlock.2517; Удален.;
0.9007177337129106.exe;C:\Temp;Trojan.Winlock.2517 ;Удален.;
exe.exe;C:\Temp;Trojan.Winlock.2517;Удален.;

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Администратор\wlock\wlock.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\wlock\wlock.exe');
 DeleteFileMask('C:\Documents and Settings\Администратор\wlock','*.*',true);
 DeleteDirectory('C:\Documents and Settings\Администратор\wlock');      
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[tigr62]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

Карантин отправил

[olejah]

Что с проблемой?

[tigr62]

Что с проблемой?

Всё работает! Спасибо!

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены