Помогите, заблокировался компьютер.

[Sergei_K]

Как подцепили эту гадость не признаются. Говорят просто лазили в интеренте. Компьютер перегрузили, ввели пароль и появилось окно с требованием выслать СМС для разблокировки. Нажал CTRL-ALT-DEL, вызвал диспетчер задач, при этом загрузился экран. Запустил AVZ, сделал стандартные скрипты. Проверьте, пожалуйста логи!!!

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethgimva.sys','');
 DeleteService('ethgimva');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ethgimva.sys');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43456

[Sergei_K]

Скрипт выполнил, логи прилагаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 DeleteFile('crypts.dll');
 DeleteFile('digiwet.dll');
ExecuteSysClean;
RebootWindows(true);
end.

В логах чисто, установите SP3+all updates...

[Sergei_K]

Спасибо, логи выполнил.
За компьютером послежу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\crypts.dll - Trojan-Downloader.Win32.Agent.bqus
  2. c:\windows\system32\digiwet.dll - Trojan-Downloader.Win32.Injecter.cqm ( DrWEB: Trojan.Botnetlog.3 )
  3. c:\windows\system32\drivers\ethgimva.sys - Backdoor.Win32.IEbooot.bwt