Посмотрите плиз лог

[Bicou]

Отловила кучу вирусов, но кажется еще осталось что-то. Посмотрите пож.
http://exfile.ru/94727

[help?]

Здравствуйте!Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('PowerManager');
 SetServiceStart('PowerManager', 4);
 TerminateProcessByName('c:\windows\svchost.exe');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}');
 DelBHO('{5067A26B-1337-4436-8AFE-EE169C2DA79F}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 QuarantineFile('c:\windows\svchost.exe','');
 DeleteFile('c:\windows\svchost.exe');
DeleteFile('C:\Documents and Settings\User\DoctorWeb\Quarantine\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\Program Files\plugin.exe');
DeleteService('upperdev');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_DeleteSvc('PowerManager');
BC_Activate;
RebootWindows(true);
end.

Комп.презагрузится!Потом еше другой скрипт выполнить:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке авз появится архив
quarantine.zip
его закачать на www.exfile.ru
и дать ссылку.Повторить лог авз.
http://pchelpforum.ru/f26/t24207/
Как выполнять скрипты.
Ждем от вас потом 2 ссылки:
на quarantine.zip и на повторный лог авз.Нужно опять выполнить стандартный скрипт№3 и дать ссылку на новый архив virusinfo_syscure.zip.

[Bicou]

http://exfile.ru/94735 стандартный скрипт 3
http://exfile.ru/94734 логи из второго сообщения

[help?]

Странно.После выполнения скрипта компьютер перезагрузился?
Выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
Имеется в виду закачать на www.exfile.ru и дать ссылку.
Запускаем авз-файл-стандартный скрипты.

[Bicou]

да перезагрузился. Я могу еще раз выполнить тоже самое и посмотреть что будет. Единствено, что. После скрипта и перезагрузки. я АВЗ удаляла и ставила по новой, потому что он не запускался. Может в этом проблема? Тогда как решить?

[help?]

Сообщение от Bicou

да перезагрузился. Я могу еще раз выполнить тоже самое и посмотреть что будет. Единствено, что. После скрипта и перезагрузки. я АВЗ удаляла и ставила по новой, потому что он не запускался. Может в этом проблема? Тогда как решить?

Подождем архив новый.Там будем посмотреть.

[Bicou]

http://exfile.ru/94742 вот скрипт номер 2

[help?]

Выполните скрипт в авз

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('upperdev');
 BC_DeleteFile('C:\WINDOWS\svchost.exe');
 BC_DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
Имеется в виду закачать на www.exfile.ru и дать ссылку.

[Bicou]

http://exfile.ru/94745

[help?]

Скачать и провести полную проверку.Возможно файловый вирус.Все,что найдет или заподозрит удалить.Сообщить,что он нашел при полной проверки.
http://www.kaspersky.ru/support/avpt...?qid=208637130

[Bicou]

я думаю что найдет вирус под названием Win32. HLLP. Jeepo.36352 Я вчера его вебом ловила.
Касперского скачала идет проверка

---------- Добавлено в 16:43 ---------- Предыдущее сообщение было написано в 16:35 ----------

нет нашел другой вирус Win32 Hidray.a

[help?]

Сообщение от Bicou

я думаю что найдет вирус под названием Win32. HLLP. Jeepo.36352 Я вчера его вебом ловила.
Касперского скачала идет проверка

---------- Добавлено в 16:43 ---------- Предыдущее сообщение было написано в 16:35 ----------

нет нашел другой вирус Win32 Hidray.a

Да,именно то,что нужно.Везде,где найдет удаляйте.
Когда все проверит,перезагрузите кмп. и выполните стандатрный скрипт№2,пришлите архив virusinfo_syscheck.zip

[Bicou]

Файлы удаляются но с созданием резервной копии. Вопрос: где эти копии и надо ли их удалять?

[help?]

Сообщение от Bicou

Файлы удаляются но с созданием резервной копии. Вопрос: где эти копии и надо ли их удалять?

Они не смогут навредить.Главное-дождаться окончании проверки.

[Bicou]

Уфф, ну вот проверка закончена все безжалостно удалено. Вот лог http://exfile.ru/94786