Не могу избавится от троянов Каспер и Вебер не помогают

[alexnov]

Прошу помочь, почитал ваш форум сделал все логи.

avz - http://exfile.ru/136181

hijackthis - http://exfile.ru/136182

С уважением Алексей

[~Данил~]

alexnov, попробуйте пролечится вот этим http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

[alexnov]

Сообщение от ~Данил~

alexnov, попробуйте пролечится вот этим http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

К сожалению у меня только GPRS и такие объемы скачать не могу. Спасибо

[Jay]

alexnov, жди экспертов.
Ребята бравые, знатоки своего дела, помогут.

[alexnov]

Я очень на это надеюсь.
Буду ждать.

[Iljeben]

alexnov, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\f428~1.dom\locals~1\temp\5104972.exe');
TerminateProcessByName('c:\windows1\system32\msvmiode.exe');
 DeleteFile('c:\docume~1\f428~1.dom\locals~1\temp\5104972.exe');
 DeleteFile('c:\windows1\system32\msvmiode.exe');
 DeleteFile('c:\documents and settings\алексей.dom\application data\ltzqai.exe');
 DeleteFile('c:\recycler\s-1-5-21-2528891983-9829677971-674248898-9716\syscr.exe');
 DeleteFile('c:\documents and settings\алексей.dom\application data\oekx.exe');
 DeleteFile('c:\recycler\s-1-5-21-9482607216-0248904942-733069511-7120\syscr.exe');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\myfolder\myfile.exe');
 DeleteFile('C:\WINDOWS1\system32\85.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[alexnov]

AVZ выдает

Ошибка скрипта: ')' expected, позиция [15:85]

[Iljeben]

alexnov, Вы что вручную перепечатывали код скрипта? Скопируйте и заново попробуйте, в коде нету ошибок, проверил.

[alexnov]

Нет, с промежуточным сохранением в блокноте.
Сейчас подставил ошибок нет.
Отключаюсь.

[alexnov]

Сделал

virusinfo_syscheck.zip - http://exfile.ru/136373

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\F428~1.DOM\LOCALS~1\Temp\ASFWHide','');
 DeleteService('ASFWHide');
 DeleteFile('C:\DOCUME~1\F428~1.DOM\LOCALS~1\Temp\ASFWHide');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. На данном этапе, что волнует?

[alexnov]

Вроде все заработало как надо, лишнего трафика из интернета тоже не наблюдаюю

Спасибо большое за помощь и оперативность