Троян винлок 2925 (доктор веб)

[290nps]

Доброго времени суток, уважаемые! Был троян, разблокировал кодом касперского, посмотрите пожалуйста по остаткам. Заранее спасибо.

[olejah]

Доброго времени суток

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-5411059827-8476002981-567246656-5602\sysdate.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5411059827-8476002981-567246656-5602\sysdate.exe');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\fgcvfoydlpd2yrz13ah3hjjvzvoxdye2\csrss.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\fgcvfoydlpd2yrz13ah3hjjvzvoxdye2\csrss.exe');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\fmeo.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\fmeo.exe');
 DeleteFile('c:\windows\tasks\autochk.job');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[290nps]

Новые логи

[thyrex]

Пофиксите в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Больше плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены