смс-блокиратор. остаточное лечение.

[Zohei]

Здравствуйте. Подхватил вымогателя, ввел код разблокировки, и провел лечение по правилам. AVZ находит множество перехватчиков. Помогите, пожалуйста, подлечиться =)

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('E:\Program Files\screenc.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.
Прислать карантин по Правилам.

[Zohei]

вот, пожалуйста:

[Zohei]

карантин закачал

[thyrex]

E:\Program Files\screenc.exe - этва программа Вам известна?
Радмин сами ставили?

В остальном ничего плохого

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите JavaRE

[Zohei]

да.
да.
хорошо, спасибо =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22 ( DrWEB: Program.RemoteAdmin.167 )