sysdate.exe - система безопасности (отправить смс)

не удаляются файлы ,после перезагрузки все повторяется

приходиться убивать процессы через процес киллер ctfmon.exe (сообщение о нелицензионной системе),REG.EXE,sysdate.exе

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\ctfmon.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3591404603-1826978236-428458133-8676\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3591404603-1826978236-428458133-8676\sysdate.exe');
DeleteFile('C:\WINDOWS\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarntine.zip[/B] пришлите, используя ссылку [B][U][COLOR="Red"]прислать запрошенный карантин [/COLOR][/U][/B]вверху темы

Сделайте новые логи

пока нормально,обнаружил,что вирус по сети идет,т.к. ноутбук при первом подключении в сеть подхватил вирус)

что насчет него делать?

поставил аутпост на ПК

В логах чисто, установите все обновления безопасности после SP3
[QUOTE]что насчет него делать?[/QUOTE]Сделайте логи и создайте новую тему

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\ctfmon.exe - [B]Trojan-Ransom.Win32.SMSer.rj[/B] ( DrWEB: Trojan.Winlock.406, BitDefender: Trojan.Generic.2671538, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]