Украли WebMoney вместе с паролями и ключами.

[Natakir]

Очень нужна помощь.

Заранее Большое Спасибо!

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\PROGRA~1\NETPRO~1\PAGEPR~1\PAGEPR~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('T:\Downloads\ADSLrouter2500UBRUD_ppp_restart\reboot.bat','');
 QuarantineFile('C:\Documents and Settings\nlyapunov\Application Data\Microsoft\Internet Explorer\Quick Launch\Задания.txt','');
 QuarantineFile('C:\Documents and Settings\nlyapunov\Application Data\Microsoft\Internet Explorer\Quick Launch\task.txt','');
 QuarantineFile('c:\windows\system32\taskmgr.exe','');
 DeleteFile('d:\6e0eb73d2b7815ac5f7ef181ad2698\wgasetup.exe');
 DeleteFileMask('d:\6e0eb73d2b7815ac5f7ef181ad2698','*.*',true);
 DeleteDirectory('d:\6e0eb73d2b7815ac5f7ef181ad2698');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам

[Natakir]

запустил, сохранил, отправил

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelCLSID('{BA5D8DF9-1851-4660-B3AE-89E6E030AC34}');
 DeleteFile('C:\PROGRA~1\NETPRO~1\PAGEPR~1\PAGEPR~1.DLL');
BC_ImportDeletedList;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\progra~1\netpro~1\pagepr~1\pagepromoterbar.dll - not-a-virus:AdWare.Win32.Delf.hw
  2. c:\progra~1\netpro~1\pagepr~1\pagepr~1.dll - not-a-virus:AdWare.Win32.Delf.hw