Вирус отключил сеть и диспетчер задач

[prior35]

Друг поймал вирус наподобие uFast download manager. На экране монитора выскочила вкладка при открытии которой выскакивает сообщение что надо отправить SMS с кодом для получения пароля. Если этого не сделать то ПК не будет работать.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 QuarantineFile('C:\Users\1\AppData\Local\Temp\das6AB4.tmp','');
 DeleteFile('C:\Users\1\AppData\Local\Temp\das6AB4.tmp');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=63781).

Обновите базы AVZ и сделайте новые логи.

[prior35]

Скрип не может убить процесс (AVZ виснет при выполнении скрипта), логи сделал, но на не обновленной версии AVZ. Программа не обновляет базы. Файлы вируса удалил через другой компьютер, по указанному пути в скрипте. После запустил скрипт. Теперь все работает. Диспетчер задач запускается и сетевые подключения восстановились.

[Bratez]

Теперь все работает.

Это здорово, но все таки:
1. Отключите восстановление системы.
2. Выполните все что указано в сообщении #2.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены