поймал Backdoor.Win32.Canvas.10

[Slava rrr]

Здравствуйте поймал вот эту заразу помогите избавиться!!! Плиз

Логи прилагаю.

дыры которые показал авз закрываю.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Runtime\2.0.3693.42471__90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Runtime.dll','');
 QuarantineFile('C:\Windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Dashboard\2.0.3693.42472__90ba9c70f846762e\CLI.Aspect.OverDrive2.Graphics.Dashboard.dll','');
 QuarantineFile('C:\Windows\Temp\TS_EDE5.tmp','');
 QuarantineFile('C:\Windows\Temp\TS_A1EF.tmp','');
 DeleteFile('C:\Windows\Temp\TS_A1EF.tmp');
 DeleteFile('C:\Windows\Temp\TS_EDE5.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Slava rrr]

Так ситуация такая делая скрипт авз встал в ступор, скрипт не выполнился , карантин пуст. Дальше ручной ребут и понеслось у вас нет не на что прав нет и т.д. аваст сдох инет сдох. в безопасном авз запустился сделал через него снятие ограничений вроде ожил. Жду дальнейших указаний. (скрипт не проходит в нормальном режиме виснет)

Добавлено через 39 минут

Может в безопасном выполнить скрипт?

Добавлено через 11 минут

Попробовал в безопасном скрип вроде прошел но не перезагрузил, карантин всего 22 кб вроде пустой. Какие мысли будут?

[миднайт]

Мысль - повторить логи

[Slava rrr]

Новые логи.

[миднайт]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
В остальном - все чисто.

[Slava rrr]

Всё сделал.

[Slava rrr]

нет дыр, только на ветки реестра ругается.

[миднайт]

Проблема решена?

[Slava rrr]

Сейчас пока стабильно, но нужно понаблюдать.