Вирус-вымогатель

**Zifkrid** · 16.12.2009, 12:21

У коллеги не работе вчера выскочил троян-вымогатель, блокирующий доступ в интернет, но не Get-Accelerator. Сегодня окна с сообщением уже нет, но доступ в интернет до сих пор блокируется.
Все файлы пригалаются.
Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 16.12.2009, 12:47

Отключите восстановление системы!!! Перезагрузите ПК, выполните скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('%system32%\aekgoprn.dll','');
 DeleteFile('%system32%\aekgoprn.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.

затем следующий

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Выполните:
1. запустить программку, что в аттаче.Вложение 193324
ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл.
Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
Файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению