[thyrex]

Последствия Бронтока

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Шаблоны\A.kotnorB.com','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cdrmkaun.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Шаблоны\A.kotnorB.com');
DeleteFile('%windir%\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

[seman]

thyrex,
в дополнении ко всему сделал проверку mbam, при удалении угроз зависает прочно.
нашел 3 угрозы в папке documents and settings, папки с названием Бронтока
убил вручную, еще нашел одну угрозу c:\windows\system32\vfp8rrus.dll

я побоялся удалять, поскольку комп не мой, а у человека стоит 1C, поэтому не стал.

[thyrex]

в дополнении ко всему сделал проверку mbam, при удалении угроз зависает прочно. »

Лог выложите

В этих логах ничего необычного

[seman]

Лог выложите »

не могу. после нажатия кнопки удалить комп зависает.
две угрозы найденные в mbam удалил вручную