Жизнь после Digital Access

С дуру поймал Digital Access на домашнем компе. Выскочило это окно с предложением отправить смс.
С ноута залез в гугл и яндекс, нашел код для того, чтобы убрать окно (удачно), затем по рекомендациям в [URL="http://forum.omsk.com/viewtopic.php?t=114086&postdays=0&postorder=asc&start=0"]различных[/URL] [URL="http://blog.bcmk.ru/myblog/vnimanie-virus-aktivatsiya-programmi-digital-access.html"]форумах[/URL] зашел в безопасном режиме в систему и очистил [COLOR=Blue]C:\Documents and Settings\<Имя активного пользователя>\Local Settings\Temp[/COLOR].

Затем скачал последнюю версию Dr.Web CureIt!, полностью проверил систему. В ходе проверки антивирус нашел также Trojan.PWS.Pwkeep (в Program Files) и парочку троянов в архивах со скачанными сто лет назад разными прогами (они так и не были установлены, теперь уже удалены).
Потом сделал полную проверку системы с помощью KIS 2010 (с установкой всех параметров поиска, рекомендованных на данном форуме), что позволило найти еще пару троянов, затаившихся в архивах с какими-то кряками. Действующих вирусов больше найдено не было.

Далее была сделана полная [URL="http://virusinfo.info/pravila.html"]диагностика[/URL], описанная на вашем форуме.
Соответствующие файлы прилагаю.

Хотелось бы узнать, теперь-то мой комп избавлен от вирусов? А то остался еще неюзанным недавно скачанный Dr.Web LiveCD... 8)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('Lvenckcissi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Lvenckcissi.sys','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Все, что Вы написали, выполнил.

Выполните скрипт в AVZ

[CODE]
begin
SetAVZGuardStatus(True);
DeleteFile('Lvenckcissi.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.
Установите 3 сервис пак(возможно потребуется активация)+последующие "заплатки". Обновите Internet Explorer, Acrobat Reader.

[QUOTE=миднайт;527974]Выполните скрипт в AVZ

[CODE]
begin
SetAVZGuardStatus(True);
DeleteFile('Lvenckcissi.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE][/QUOTE]
Сделано.

[QUOTE=миднайт;527974]
Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.
[/QUOTE]
Для этого мне снова нужно выполнить этот пункт?
[QUOTE][B]2. Подключитесь[/B] к сети Интернет, запустите AVZ*. Вновь откройте меню [B]"Файл"=>"Стандартные скрипты"[/B] и отметьте теперь пункт [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве [B]virusinfo_syscheck.zip[/B].[/QUOTE]

Да :)

[QUOTE=миднайт;527974]Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.[/QUOTE]
Лог прилагаю.

[QUOTE=миднайт;527974]Обновите Internet Explorer, Acrobat Reader.[/QUOTE]
IE обязательно обновлять даже если я его совсем не юзаю?

В логе активного заражения не видно. Для порядка выполните скрипт:

[CODE]
begin
ExecuteWizard('TSW',3,3,true);
end.
[/CODE]

[QUOTE='BULLET;528048']IE обязательно обновлять даже если я его совсем не юзаю?[/QUOTE]
Да обязательно.
Проблема решена? :)

[QUOTE=миднайт;528060]В логе активного заражения не видно. Для порядка выполните скрипт:

[CODE]
begin
ExecuteWizard('TSW',3,3,true);
end.
[/CODE][/QUOTE]
Выполнил ))

[QUOTE=миднайт;528060]Проблема решена? :)[/QUOTE]
Думаю, да. Собственно, мне нужно было понять, что на компе никакой гадости не осталось. Вроде бы, так оно и есть.
Благодарю за помощь! :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]