Остаточное лечение после банера Digital Access

[Innok]

Итак, выскакивал эробанер, не работал инет.
Банер удалился после проверки AVPTools в безопасном режиме. Инет восстановил с помощью AVZ. Но что-то явно еще осталось, т.к. иногда перебрасывает на http://google-start.net.

Вот логи:

[PavelA]

Профиксить:

O20 - AppInit_DLLs: C:\WINDOWS\AS_Debug.txt:Kpo2zQFgaRHxz90rnFn2

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Screen saver.scr','');
 QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
 QuarantineFile('C:\WINDOWS\system32\..\btg.gqm','');
 QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
 BC_DeleteSvc('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать заново логи.

[Innok]

Все верно сделал?

[PavelA]

а что в карантин больше ничего не попало? Даже следов работы скрипта нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены