Помощь после удаления смс вымогателя

[pushkarev]

После подключения к другому компу и лечения на нем проверьте последствия.
С уважением Сергей.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\windows\Cursors\wagtail.ani:X9Qd','');
 DelBHO('{5AA06644-BC46-4220-A460-47A6EB47C96D}');
 DelBHO('{D80C4E21-C346-4E21-8E64-20746AA20AEB}');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\windows\Cursors\wagtail.ani:X9Qd');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\windows\Cursors\wagtail.ani:X9Qd', ''));
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66629

4. Повторите лог virusinfo_syscheck.

[pushkarev]

Выкладываю файлы по запросу
файл карантин зип по ссылке не загрузился, поэтому прицепляю сюда
С уважением Сергей

[Aleksandra]

Ничего зловредного в логах не увидела. Проблемы еще есть?

файл карантин зип по ссылке не загрузился, поэтому прицепляю сюда

Уберите карантин из темы!

[pushkarev]

Aleksandra, Большое спасибо за помощь.
карантин убрал