Избавьте от Kryptik.QGW

Пару дней назад Нод начал кричать на Kryptik.QGW. Каждый раз при подключении к инету, создаются новые файлы типа C:\Documents and Settings\User\Application Data\39.exe

Выполнил инструкции. Помогите, Pls!

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\temp\svchoost.exe');
QuarantineFile('C:\Documents and Settings\User\Application Data\Apscsc.exe','');
QuarantineFile('c:\temp\svchoost.exe','');
DeleteFile('c:\temp\svchoost.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\Apscsc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Apscsc');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

сделал по инструкции

ура

Не совсем хорошо.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\Application Data\Apscsc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Apscsc');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

высылаю логи после перезагрузки п.2 и 3

Теперь порядок.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]