Помогите вылечить на Win XP sp2 от вируса

[Alex_Goodwin]

с неисправной конечно.
Не нвдо запускать пока вирлаб не ответит.

[shev8]

Сканер окончен

[Alex_Goodwin]

Цитата: Сообщение от shev8 Сканер окончен

Ничего интересного.

[shev8]

Лог от серфера

[Alex_Goodwin]

Цитата: Сообщение от shev8 Лог от серфера

какой, где?

[shev8]

http://rghost.ru/37056005

Добавлено через 18 минут
Перегружать в безопасном режиме?

[Alex_Goodwin]

Попробуйте. Готовим скрипт для лечения.

[shev8]

Не пускает.

[regist]

D:\AUTORUN.EXE
D:\MOBILA/POZIV.EXE

эти файлы вам знакомы ? Если нет проверьте на https://www.virustotal.com/ ссылку на результат проверки напишите тут.

[shev8]

Нет не знакомы, их также с чистой машины отсылать?
Сети на неисправной машине нет.

Добавлено через 11 минут
На моем компе нет диска Д, только С

[regist]

Выполните скрипт uVS и пришлите карантин

1. запустите файл start.exe.
2. В открывшимся окне выберите пункт "Выбрать каталог Windows".
3. Укажите путь к каталогу с установленной проблемной Windows (например C:\Windows\)
4. Выберите пункт "Запустить под текущим пользователем".
5. Скопируйте скрипт подготовленный для вас консультантом
6. Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."
7. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.
8. После выполнения скрипта зайдите в папку с UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2012-03-10_12-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\JIFHGDFJGSG.EXE
BREG
delall %Sys32%\JIFHGDFJGSG.EXE
zoo %Sys32%\JYTPDFDF.EXE
delall %Sys32%\JYTPDFDF.EXE
zoo D:\AUTORUN.EXE
zoo D:\MOBILA/POZIV.EXE
zoo %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
delref HTTP://WEBALTA.RU
czoo
regt 12

после этого попытайтесь зайти в проблемную систему и отпишитесь, что с проблемой.

[shev8]

В безопасном режиме загрузилось.
Пробовать в обычном?

[Alex_Goodwin]

Да + лог АВЗ по правилам на поднятой системе. И нод восстановите. Карантин отправили?

[shev8]

Карантин забыл. Как файл называется?
Повторю письмо с архивом и карантином.

[regist]

+ Сделайте логи RSIT.

Добавлено через 1 минуту

Цитата: Сообщение от shev8 Карантин забыл. Как файл называется?

........

Цитата: Сообщение от regist После выполнения скрипта зайдите в папку с UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2012-03-10_12-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.