Подозрение на вирусы...

[OZI]

Здравствуйте уважаемые. Тема этого сообщения полностью описывает проблему, с которой, я к вам обращаюсь. Вот ссылки на архивы.
AVZ - rghost.ru/40828061
UVS - rghost.ru/40828122
rsit - rghost.ru/40828133

[Vvvyg]

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3205709&SEARCHSOURCE=48
delref {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\[CLSID]
delref {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}\[CLSID]
delref {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\[CLSID]
regt 14
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec "C:\PROGRAM FILES\MALWAREBYTES' ANTI-MALWARE\UNINS000.EXE"
deltmp
delnfr
restart

Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь. MBAM - старая версия, необходимо удалить.
Компьютер перезагрузится.
Сделайте лог быстрого сканирования MBAM.

[OZI]

Скрипт выполнил.
Вот отчёт MBAM: http://rghost.ru/private/40836354/27...538872fd3e6197

[Vvvyg]

Удалите в MBAM всё, кроме

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Выполните скрипт проверки уязвимостей в AVZ.

[OZI]

Программы удалил. Скрипт выполнил. Программа (AVZ) написала, что скрипт выполнен без ошибок. То есть, я здоров теперь, значит ?

[Vvvyg]

Посмотрите, в папке 'log файл avz_log.txt есть? если нет - значит, всё в порядке.

[OZI]

Указанного файла не нашёл. Значит порядок.
У меня вот ещё вопрос касательно программы AVZ. Программа безусловно хороша, но она бесплатна! В чём выгода производителя этой программы, ведь он и новые версии постоянно выпускает ? Или он на общественных началах этим занимается, но странно в нынешнее время работать за спасибо ?

[Vvvyg]

Автор программы уже давно работает в Лаборатории Касперского (что можно понять из свойств файла AVZ.EXE), обработка логов и карантина AVZ автоматизированы сервисом на сайте ЛК.

[OZI]

Я понял Вас.
Благодарю за помощь. Вот только "плюсик" не могу Вам поставить, система говорит, что надо сначала кому-то другому поставить, а потом уже Вам.
Или он уже поставился автоматом ?

[Vvvyg]

Нет, но я как-нибудь переживу