Посмотрите пожалуйста

[alivan]

Никаких локеров. Небольшой баннер в правом нижнем углу рабочего стола. Предлагает от него избавиться за скромное вознаграждение.

[Rene-gad]

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('c:\documents and settings\all users\media\kasper_zaebal.exe','');
 TerminateProcessByName('c:\documents and settings\all users\media\kasper_zaebal.exe');
 DeleteFile('c:\documents and settings\all users\media\kasper_zaebal.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Module');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 3, 3, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[alivan]

Карантин отправил.

[Rene-gad]

Для инфомации:

c:\documents and settings\all users\media\kasper_zaebal.exe - Зловред Trojan-Ransom.Win32.XBlocker.axd

убит.

- Обновите базы АВЗ: (Файл/Обновление баз).

Обновите, повторите лог по п.2 Диагностики.

[alivan]

Странно. Перед проверкой обязательно обнавляю базы. Потом только копирую на зараженный. На всякий случай подключил проверяемый к интеренту и обновил.

[Rene-gad]

Сканирование запущено в 31.12.2001 23:42:55

Семён Семёныч ©, а кто системную дату не установил?

[alivan]

Это заметил и исправил. Лог переделать?

[Rene-gad]

Это заметил и исправил. Лог переделать?

Если жалоб нет, то не надо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\media\kasper_zaebal.exe - Trojan-Ransom.Win32.XBlocker.axd ( DrWEB: Trojan.AdultBan.248, NOD32: Win32/LockScreen.UQ trojan, AVAST4: Win32:Malware-gen )