СМС-Активация2

Принесли зловредную флэшку, после работы с ней винда грузится и появляется сообщения "центра безопасности Windows" с предложением получить код активации послав что то на указанный номер СМС

лог работы AVZ в безопасном режиме прилагается

Выполните скрипт:

[CODE]begin
QuarantineFile('C:\WINDOWS\ctfmon.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ',' ');
QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
DeleteFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ');
DeleteFile('C:\WINDOWS\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин и повторите логи...

человек ушёл забрав нотбук, продолжу лечение в понедельник, спасибо

спасибо
карантин удалил: сделал проверку 4 скриптом, как указано в [url]http://virusinfo.info/showthread.php?t=3519[/url]

логи повторяю

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\tmp.folder\restore.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\tmp.folder\restore.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=56797[/url]).
Сделайте новые логи.

карантин выложил:
Файл сохранён как 091013_174723_virus_4ad484eb4c593.zip
Размер файла 63036
MD5 a280805404cab640dab66124541482e3

логи так же выкладываю

Логи чисты.Проблемы остались ?

видимых проблем нет, огромное спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\autorun.inf - [B]Worm.Win32.AutoRun.gwq[/B][*] g:\tmp.folder\restore.exe - [B]P2P-Worm.Win32.Palevo.jvq[/B] ( DrWEB: Win32.HLLW.Lime.42, AVAST4: Win32:Palevo-D [Wrm] )[/LIST][/LIST]