После Trojan.Agent.CBCGen

Всем доброго времени суток.
После удаления баннера блокирующего компьютер при загрузке(черное окно с требованием перевести 500 руб на 8-(987) 934-21-77), проверил систему MBAM и обнаружил Trojan.Agent.CBCGen. Удалил.
Посмотрите пожалуйста систему на наличие оставшихся "хвостов".

Уважаемый(ая) [B]ATVS[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

C:\Users\Аня\AppData\Local\Temp\____991.exe запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Не получается внести файл в карантин.

Может причина в этом?

[ATTACH=CONFIG]351387[/ATTACH]

[quote="thyrex;868522"]запакуйте с паролем virus и пришлите[/quote]
Сделайте это вручную.

Прочитав [URL="http://virusinfo.info/showthread.php?t=4567"]http://virusinfo.info/showthread.php?t=4567[/URL]
(Как правильно искать и присылать запрошенные файлы?)
Пробовал вручную найти и заархивировать запрошенный файл
1. по маске C:\Users\Аня\AppData\Local\Temp\____991.exe (сканы в предыдущем посте).
2. по маске C:\Users\Аня\AppData\*.exe
файл не находится
Предположил что MBAM поместил его к себе в карантин и действительно нашел его там.(скан в предыдущем посте)

Предполагаю
1. Восстановить его из карантина MBAM
2. С помощью AVZ найти его снова, поместить уже в карантин AVZ и заархивировать и выслать

Так? А то я уже теряюсь.

Запакуйте этот файл в карантине МВАМ и пришлите

[QUOTE=thyrex;868682]Запакуйте этот файл в карантине МВАМ и пришлите[/QUOTE]

Действительно.....:(....торможу, извините.

[TABLE]
[TR]
[TD]Файл сохранён как[/TD]
[TD]120217_164227_2012-02-17_911-exe_4f3e8373b9ae7.zip[/TD]
[/TR]
[TR]
[TD]Размер файла[/TD]
[TD]274124[/TD]
[/TR]
[TR]
[TD]MD5[/TD]
[TD]425312289d9f86f1130c7bfc3d47f4fd[/TD]
[/TR]
[/TABLE]

но это уже архив из карантина AVZ :D

В остальном в логах порядок

Спасибо Вам большое. И Всему Вашему дружному коллективу. :)

Вернулось.

Что предпринять?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\аня\\appdata\\local\\temp\\____991.exe - [B]Trojan-Ransom.Win32.Fullscreen.aeg[/B] ( DrWEB: Trojan.Packed.22322, BitDefender: Trojan.Generic.KDV.536646, NOD32: Win32/LockScreen.AGU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]