eKAV антивирус сообщ:K204114000 тел:7373

[coman]

Всех с наступившим Н.Г. и Рождеством Христовым!
У друга появилось окошко "антивируса eKAV". Требует денег СМСкой.
Симптомы такие же как у остальных: лочит софт, висит окно, говорит что файлы заражены.
В аттаче два файла со скринами всех этих "радостей".

Деблокер (http://virusinfo.info/deblocker) при вводе сообщения и номера телефона сказал что код разблокировки выдать не может.

Загрузился с ЛивСД, выполнил скрипты из АВЗ. Потом загрузился с С:\-диска и выполнил сканирование ХайДжеком.
Рапорта в аттаче.
Помогите пожалуйста.

п.с. Если в рапортах будет присутствовать диск Х:\ - это диск с ЛивСД с которого я загружался, а системный диск (на котором зараза) - С:\

[Bratez]

Логи, сделанные из LiveCD, бесполезны, они не несут информации о зараженной системе.
Из лога Hijack видно только это:
C:\WINDOWS\system32\sdra64.exe
С помощью LiveCD переместите или переименуйте этот файл.
Сообщите, что изменится в поведении зараженной системы.
Если появится возможность - сделайте логи AVZ.