Избавьте от Kryptik.QGW

[Виктор13]

Пару дней назад Нод начал кричать на Kryptik.QGW. Каждый раз при подключении к инету, создаются новые файлы типа C:\Documents and Settings\User\Application Data\39.exe

Выполнил инструкции. Помогите, Pls!

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\temp\svchoost.exe');
QuarantineFile('C:\Documents and Settings\User\Application Data\Apscsc.exe','');
QuarantineFile('c:\temp\svchoost.exe','');
DeleteFile('c:\temp\svchoost.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\Apscsc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Apscsc');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[Виктор13]

сделал по инструкции

[Виктор13]

ура

[Bratez]

Не совсем хорошо.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\Application Data\Apscsc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Apscsc');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Виктор13]

высылаю логи после перезагрузки п.2 и 3

[Bratez]

Теперь порядок.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[Виктор13]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены