Требуется помощь в лечении РУССО ТУРИСТО

[pokepoke]

Доброй ночи ребята, тут таккое дело...словил я гдето вин32 руссо туристо.... беда полная. Чучуть погуглив я нашел вас, а точнее ету тему http://forum.oszone.net/thread-140941.html . . .далее почитав СДЕЛАЛ ВСЕ что написано тут http://forum.oszone.net/post-717373-2.html . . . Ну вследствии шаманства с реестроп вернул отображение расширения файла, вернул Свойства папки, неврнул показывать сктытые файлы и папки...но знаете, есть огромное ощюшение что еше чтото не вернул, причем очень много....вот нашел что он еше делает ето -

Также вирус отключает использование системных утилит:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD" = "dword:0x00000001"
"DisableRegistryTools" = "dword:0x00000001"

но я етого пункта в реестре не нашел, точнее в разделе Policies нету систем System . . . так же исчезли все програмыы с автозапуска...я так понимаю их не вернуть все разом? только руками поперетаскивать в папку автозапуска? Прикрепляю логи и еше прошу совета . . . Какой антивируст поставить...ибо нод32 НЕ ТАШИТ.....
p/s Помогите пожалуйста вернуть все как было...хоть частично.....на вас ласт хоуп

[alex_sev]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\QIP\Profiles\357292964\RcvdFiles\Денис_466910954\Project2.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\KickDll.dll','');
BC_ImportAll;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

________________________________________________________________________________________________



Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)
Подробнее читайте в руководстве (http://safezone.cc/forum/showthread.php?t=16050)

[pokepoke]

Я так посмоторел сам, нашлись только кей гены, но они не вредны, впринцепи удалять их не надо...ну вообшем вот -