TrojanDownloader и вирусы в оперативной памяти, помогите...

[RotoR38]

Винда видит TrojanDownloader:Win32/Small.gen!Q


+ NOD констатирует свое бессилие в борьбе с вирусами в оперативной памяти:
Win32/AutoRun.Agent.Up
Win32/Rematsu.I


virusinfo_syscure.zip: http://webfile.ru/5635796
log.txt: http://webfile.ru/5635801
info.txt: http://webfile.ru/5635803

Помогите

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Rotor\appdata\local\temp\svchost.exe','');
 QuarantineFile('C:\Windows\InstallDir\servis.exe','');
 QuarantineFile('C:\Windows\system32\drivers\fvevol.sys','');
 QuarantineFile('c:\users\rotor\appdata\local\temp\svchost.exe','');
 TerminateProcessByName('c:\users\rotor\appdata\local\temp\svchost.exe');
 DeleteFile('c:\users\rotor\appdata\local\temp\svchost.exe');
 DeleteFile('C:\Windows\InstallDir\servis.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','HKLM');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HKCU');
 DeleteFile('C:\Users\Rotor\appdata\local\temp\svchost.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[RotoR38]

Спасибо, помогло, кажется!
virusinfo_syscheck.zip: http://webfile.ru/5635830
quarantine.zip отправил.

[maksimog]

В логе чисто,
выполните
http://pchelpforum.ru/showpost.php?p...1&postcount=10

[RotoR38]

Просто закрылся, ок)