w_distrib.exe помогите с ним справиться

[Sed oi]

Вообщем такая вот проблемка,скачал файл,запустил,ну после этого компьютер перезагрузился,удалился Касперский и не открываются программы windows(поиск,windows media player и т.п.). Сделал все как в инструкции:
http://exfile.ru/178245 - hijackthis.log
http://exfile.ru/178246 - virusinfo_syscure.zip
Далее сказано что "После анализа лога вам предложат произвести удаление проблемных записей, выявленных программой..." и "необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked." и больше я ничего не делал

Помогите,пожалуйста.

[~Данил~]

Sed oi, Выполните скрипт в AVZ(Файл - Выполнить скрипт... ):

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('c:\windows\sysdriver32.exe');
 TerminateProcessByName('c:\windows\update.2\svchost.exe');
 TerminateProcessByName('c:\windows\update.1\svchost.exe');
 TerminateProcessByName('c:\windows\l1rezerv.exe');
 SetServiceStart('srvsysdriver32', 4);
 SetServiceStart('wxpdrivers', 4);
 StopService('srvsysdriver32');
 StopService('srviecheck');
 StopService('wxpdrivers');
 QuarantineFile('c:\windows\sysdriver32.exe','');
 QuarantineFile('c:\windows\update.2\svchost.exe','');
 QuarantineFile('c:\windows\update.1\svchost.exe','');
 QuarantineFile('c:\windows\l1rezerv.exe','');
 DeleteFile('c:\windows\l1rezerv.exe');
 DeleteFile('C:\WINDOWS\update.1\svchost.exe');
 DeleteFile('C:\WINDOWS\update.2\svchost.exe');
 DeleteFile('C:\WINDOWS\sysdriver32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','scr');
 DeleteService('srvsysdriver32');
 DeleteService('srviecheck');
 DeleteService('wxpdrivers');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Пeneral Volf]

Sed oi, что вы хоть скачали то? что за файл?

[Sed oi]

А "стандартный скрипт 2" это какой,ото я не совсем разбираюсь

Пeneral Volf точно не помню как называется,иконка была как у архива,могу ссылку на файл дать)

[~Данил~]

Sed oi, Файл - Стандартные скрипты - 2 стандартный скрипт и выполняем его

[Пeneral Volf]

Sed oi, давай

~Данил~, если что, и меня полечишь потом?

[~Данил~]

Пeneral Volf, от чего ???

[Пeneral Volf]

~Данил~, если мне ссылку на файл дадут, я его возможно попробую
А там дальше не трудно догадаться

[Sed oi]

После выполнения скрипта компьтер нужно перезагружать?

[~Данил~]

Sed oi, нет

[Sed oi]

Пeneral Volf, держи http://31.148.44.41/archives/rar-4.0-rus-full/

[~Данил~]

Sed oi, ссылка не работает

[Пeneral Volf]

Угу, действительно. Но что хоть ты скачивал то?

[Sed oi]

http://exfile.ru/178259 - virusinfo_syscheck.zip

---------- Добавлено в 19:34 ---------- Предыдущее сообщение было написано в 19:33 ----------

Хм, и вправду не работает а тогда перешел по ней,началось скачивание

[~Данил~]

Sed oi, Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы и повторите лог