[S.R]

Сделайте логи в безопасном режиме.

[iskander-k]

Как загрузить Windows в Безопасном режиме:

– перезагрузите ПК;

– при загрузке/перезагрузке ПК нажмите F8 (если появится окно выбора Boot Device, выберите жесткий диск, на котором установлена ОС, нажмите Enter, потом F8);

– в Меню дополнительных вариантов загрузки Windows при помощи клавиш со стрелками выберите Безопасный режим;

– выберите нужную учетную запись;

– в окне Рабочий стол с сообщением, что Windows работает в Безопасном режиме, нажмите Да (если вы нажмете кнопку Нет, запустится программа восстановления системы);

– после загрузки Рабочего стола можно работать в Безопасном режиме.

[zirreX]

nastya-nastya, загрузитесь в Безопасном режиме.

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SetAVZGuardStatus(true);
QuarantineFile('H:\Windows\SYSWOW64\ilioyse.dll','');
QuarantineFile('H:\Windows\SYSWOW64\10FC.tmp','');
DeleteFile('H:\Windows\SYSWOW64\ilioyse.dll');
DeleteFile('H:\Windows\SYSWOW64\10FC.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Загрузитесь в нормальном режиме

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Проблема осталась?

Подготовьте логи AVZ и новые логи RSIT.

[nastya-nastya]

zirreX, Ура!! Заработало! Спасибо!!! Больше ничего делать не нужно?

[zirreX]

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
end.

Сделайте новый лог RSIT.

[nastya-nastya]

Сделала

[zirreX]

Больше следов заражения у вас не вижу.

Создайте новую точку восстановления и удалите предыдущие.
Как создать новую контрольную точку восстановления и очистить предыдущие

[nastya-nastya]

zirreX, Спасибо Вам огромнейшее!
А то я уж думала всё - конец системе

Последний вопросик - когда вирус прокрался в систему, в комьютере были двд-диск и карта памяти, потом я их вытащила много позже. Их просто просканировать?

[zirreX]

Во-первых, не за что.

Во-вторых, вирус не может заразить диск, будь то CD или DVD.
А так, для справки, данный троян не способен заражать сменные носители.