visdrive, wjdrive32, umdmgr и прочие

[vlg]

Помогите, вот архив:
http://truresurs.ru/virusinfo_syscure.zip

[Гризлик]

vlg, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('C:\Documents and Settings\B_V_B\bnt.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe','');
 QuarantineFile('C:\WINDOWS\wjdrive32.exe','');
 QuarantineFile('C:\Documents and Settings\B_V_B\sdbsonl.exe','');
 QuarantineFile('C:\Documents and Settings\B_V_B\ieupdate.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\eeffcyls.sys','');
 DeleteService('eeffcyls');
 StopService('eeffcyls');
 QuarantineFile('c:\documents and settings\b_v_b\application data\visdrive.exe','');
 DeleteFile('c:\documents and settings\b_v_b\application data\visdrive.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\eeffcyls.sys');
 DeleteFile('C:\Documents and Settings\B_V_B\ieupdate.exe');
 DeleteFile('C:\Documents and Settings\B_V_B\sdbsonl.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 DeleteFile('C:\WINDOWS\wjdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
 DeleteFile('C:\Documents and Settings\B_V_B\bnt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[vlg]

Спасибо, остался только umdmgr, остальные сгинули.
Вот архив:
http://truresurs.ru/virusinfo_syscheck.zip

[Гризлик]

vlg, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\windows\system32\umdmgr.exe','');
 DeleteFile('c:\windows\system32\umdmgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wors');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip