Билайн просит 400 рублей

[akalibr]

Убрал баннер, поисправлял ошибки, понакатывал обновления, но сомнения остались.
Посмотрите, пожалуйста

[olejah]

А я уже и срипт заранее написал.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('qjhposdlscuzrem');  
 DeleteService('miiueisv');                              
 DeleteService('atidgllk');  
 QuarantineFile('C:\DOCUME~1\USER\LOCALS~1\Temp\~Af09909\Upgrade\atidgllk.sys','');   
 QuarantineFile('C:\WINDOWS\system32\drivers\muemqibbm.sys','');      
 QuarantineFile('C:\WINDOWS\system32\drivers\sybqhbzkyvhiy.sys','');  
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\jgnlib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\jgnlib.dll');
 DeleteFile('c:\windows\system32\winagent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');   
 DeleteFile('C:\WINDOWS\system32\drivers\sybqhbzkyvhiy.sys');   
 DeleteFile('C:\WINDOWS\system32\drivers\muemqibbm.sys');   
 DeleteFile('C:\DOCUME~1\USER\LOCALS~1\Temp\~Af09909\Upgrade\atidgllk.sys');  
 DelBHO('88888888-8888-8888-8888-888888888888');
 DelBHO('469C7F34-476F-43A4-A8EC-39FFB42D4EB9');  
 BC_DeleteSvc('qjhposdlscuzrem');  
 BC_DeleteSvc('miiueisv');  
 BC_DeleteSvc('atidgllk');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ClearHostsFile;            
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[akalibr]

вот логи, и карантин загрузил

[olejah]

Ну и что с проблемой? Звери были убиты.

[akalibr]

наверное, да

[olejah]

Спрошу по другому - есть подозрения на оставшиеся вирусы?

[akalibr]

подозрений теперь нет, спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены