Вымогатель eKAV, логи

[BattleMyx]

Подцепил этого зловреда на днях, симптомы как у всех: номер 4460,текст К205114100. Сразу хочу обрадовать всех кто подцепил его, KAV rescue с базами от 03.01.10 обезвреживает достаточно файлов, чтобы система смогла нормально загрузиться.
К сожалению удалось получить логи только от 2 и 3 пункта диагностики. При попытке прогнать первый скрипт вылетает бсод.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs', '');
QuarantineFile('C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk','');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[BattleMyx]

Скрипт выдал следующее:

Удаление файла:C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk
>>>Для удаления файла C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk необходима перезагрузка
[микропрограмма лечения]> изменен параметр AppInit_DLLs ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Fonts\OLDTYPNI.TTF:eRq2Bijk)
 Карантин с использованием прямого чтения - ошибка
Автоматическая чистка следов удаленных в ходе лечения программ

Карантин соответственно пуст =\

[snifer67]

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[BattleMyx]

Если имелся ввиду лог после установки сп3, то он пока ещё не докачался (сп3). На всякий случай выкладываю лог с текущей системы, после применения скрипта.

[AndreyKa]

Зловредов не видно.

[BattleMyx]

Поставил SP3, удалось провести первый пункт диагностики. Выкладываю логи с него, а так же syscheck с обновленной системы.

[AndreyKa]

Чисто.

[BattleMyx]

Большое спасибо за помощь, теперь буду спать спокойно.