баннер

[odisey]

Здравствуйте.Вирус заблокировал винду и просит пополнить счет на 400р.Удалил этого гада с помощью erd.Помогите удалить остатки.Спасибо.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cleaner.exe','');
 QuarantineFile('D:\Downloads\xxx_video_94931.avi.exe','');
 DeleteFile('D:\Downloads\xxx_video_94931.avi.exe');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.4 или удалите старый.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[odisey]

все сделал

[polword]

в логах чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\downloads\\xxx_video_94931.avi.exe - Trojan-Ransom.Win32.PornoBlocker.cxf ( DrWEB: Trojan.Winlock.2701, BitDefender: Trojan.Generic.5271846, NOD32: Win32/LockScreen.WX trojan, AVAST4: Win32:MalOb-FT [Cryp] )