Добить винлок

[D-Run]

Здравствуйте.
Подловил Trojan.Winlock.2532 после сканирования курейтом банер убрался, но вирус все равно лезет в автозагрузку. Подозреваю, что не все еще прикончено. Помогите, пожалуйста.

C:\Documents and Settings\Andre\1444723763\1444723763.exe
Это лезет в автозагрузку, но по этому пути ничего нет, раньше тут был вирус, наверно.

[миднайт]

Очистите временные файлы в браузере. Сделайте заново логи AVZ новой версией утилиты с обновленными базами.

[D-Run]

Выполнено.
Т.к. вирус был словлен через Firefox, в нем и почистил.

[D-Run]

что делать дальше?

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Andre\Local Settings\Application Data\Flock\Update\FlockUpdate.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[D-Run]

Готово.
Извиняюсь за задержку

[light59]

Проблемы остаются?

[D-Run]

нет, вроде бы все хорошо

Добавлено через 5 часов 29 минут

спасибо огромное, люди!

[миднайт]

Пожалуйста
Рекомендую ознакомиться http://security-advisory.ru/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены