[thyrex]

На время выполнения скрипта отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows
Отключите восстановление системы

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP4\A0000552.exe','');
 QuarantineFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP3\A0000430.exe','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('%USERPROFILE%\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\atidgllk.sys','');
 DeleteFile('%USERPROFILE%\Application Data\msmedia.dll');
 DeleteFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP3\A0000430.exe');
 DeleteFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP4\A0000552.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HiJack

Код:

 O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

Обновите базы AVZ
Сделайте новые логи

[Zuxel]

Вот новые логи, не помогло(((

[thyrex]

Не помогло в обоих браузерах?

[Zuxel]

точно не помголо ни в одном из браузеров

[iskander-k]

от такого рода вирусов насовсем? »

- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('atidgllk');
 DeleteFile('C:\WINDOWS\atidgllk.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Не выполнено

Пофиксить в HiJack Код: O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) Обновите базы AVZ »

Не выполнено

Обновите базы AVZ »

Сделайте новые логи

[akok]

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

И сразу новые логи.

[Zuxel]

В IE исчезло а в опере нет.

[Zuxel]

Вот после того как выполнил все инструкции.

[Zuxel]

Вот еще лог, который просили сделать.