Требуется помощь в лечении РУССО ТУРИСТО

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Требуется помощь в лечении РУССО ТУРИСТО (http://forum.oszone.net/showthread.php?t=245174)

Требуется помощь в лечении РУССО ТУРИСТО

Доброй ночи ребята, тут таккое дело...словил я гдето вин32 руссо туристо.... беда полная. Чучуть погуглив я нашел вас, а точнее ету тему http://forum.oszone.net/thread-140941.html . . .далее почитав СДЕЛАЛ ВСЕ что написано тут http://forum.oszone.net/post-717373-2.html . . . Ну вследствии шаманства с реестроп вернул отображение расширения файла, вернул Свойства папки, неврнул показывать сктытые файлы и папки...но знаете, есть огромное ощюшение что еше чтото не вернул, причем очень много....вот нашел что он еше делает ето -

Также вирус отключает использование системных утилит:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD" = "dword:0x00000001"
"DisableRegistryTools" = "dword:0x00000001"

но я етого пункта в реестре не нашел, точнее в разделе Policies нету систем System . . . так же исчезли все програмыы с автозапуска...я так понимаю их не вернуть все разом? только руками поперетаскивать в папку автозапуска? Прикрепляю логи и еше прошу совета . . . Какой антивируст поставить...ибо нод32 НЕ ТАШИТ.....
p/s Помогите пожалуйста вернуть все как было...хоть частично.....на вас ласт хоуп

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Documents and Settings\Admin\Application Data\QIP\Profiles\357292964\RcvdFiles\Денис_466910954\Project2.exe','');

 QuarantineFile('C:\Documents and Settings\Admin\Application Data\KickDll.dll','');

BC_ImportAll;

BC_Activate;

 ExecuteRepair(6);

 ExecuteRepair(8);

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

________________________________________________________________________________________________

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

Я так посмоторел сам, нашлись только кей гены, но они не вредны, впринцепи удалять их не надо...ну вообшем вот -