[okshef]

virusinfo_syscheck.7z »

это не тот лог. Нужны архивы из папки Log в папке программы: virusinfo_syscure.zip, virusinfo_syscheck.zip. Другие не нужны.

[majoras]

Исправил. Прошу прощения

[okshef]

1. Отключите антивирус/фаервол, интернет;

2. Запустие AVZ, меню "Файл" - "Выполнить скрипт" - Скопируйте ниже написанный скрипт - Нажмите кнопку "Запустить". Как выполнить скрипт AVZ.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

3. После перезагрузки выполните еще один скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пошлите файл quarantine.zip на адрес E-mail newvirus@kaspersky.com, ответ сообщите.

Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных далее строк и нажмите кнопку "Fix Checked"

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\svchost.exe.exe
O4 - HKCU\..\Policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\svchost.exe.exe

Повторите логи.

[majoras]

okshef,
Вот этой строки у меня нет

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

[okshef]

majoras, нет - и хорошо, удалилась в ходе выполнения скрипта. Доделывайте и - новый комплект логов - в студию.

[majoras]

Доделывайте »

Так вроде всё сделано. Ответа от newvirus@kaspersky.com пока нет. Незнаю, когда дождусь

новый комплект логов - в студию »

Это имеется ввиду 1-ый пост? Или я неправильно понимаю?

[okshef]

Или я неправильно понимаю? »

нужно повторить получение логов снова, предварительно можете удалить все файлы из папки Log.

[majoras]

okshef,
Всё сделал.
Также полностью очистил папки System volume information на дисках и оставил отключенным Восстановление системы
Ответа от newvirus@kaspersky.com всё ещё нет

[okshef]

Активно действующих заражений нет.
• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.

Переименуйте файл карантина, полученный после выполнения первого скрипта.
Выполните скрипт AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Installer\28bfbc.msi','');
 QuarantineFile('C:\Program Files\Retrospect\Retrospect 7.5\drsupp\mersthlp.exe','');
 QuarantineFile('C:\Program Files\Portable Grafika papki\Portable Grafika papki.rar','');
 QuarantineFile('C:\Program Files\Common Files\Windows Live\.cache\33ccfd9c1c9f275\fssclient_x86.msi','');
 DeleteFile('C:\Program Files\Common Files\Windows Live\.cache\33ccfd9c1c9f275\fssclient_x86.msi');
 DeleteFile('C:\Program Files\Portable Grafika papki\Portable Grafika papki.rar');
 DeleteFile('C:\WINDOWS\Installer\28bfbc.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

После перезагрузки выполните еще один скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пошлите файл quarantine.zip на адрес E-mail newvirus@kaspersky.com, ответ сообщите.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Будьте внимательны при удалении - MBAM очень не любит кряки и ки-гены. Откройте лог и скопируйте в сообщение.