Информер

На рабочей машине появился информер требующий отослать смс на номер 9800 текст 733177. Стаит лицензионный KIS 2009, пробовал лечить qureit ни чего не нашел.
Компьютер потерял возможность выхода в интернет, отсылаю с домашнего на работу попаду завтра.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\1B9E~1\LOCALS~1\Temp\gifpsis.exe','');
QuarantineFile('C:\DOCUME~1\1B9E~1\LOCALS~1\Temp\rpiowth.dll','');
DeleteFile('C:\DOCUME~1\1B9E~1\LOCALS~1\Temp\rpiowth.dll');
DeleteFile('C:\DOCUME~1\1B9E~1\LOCALS~1\Temp\gifpsis.exe');
DeleteFile('C:\Windows\Tasks\SysteCheck.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин выслал, новые логи прилагаю.

Уважаемые хелперы может кто посмотрит мои архивы, а то я уже скоро на четвертой странице окажусь.

В логах чисто, что с проблемой?

Все работает, спасибо, хотелось узнать что по логам.
Тему можно закрывать.

[quote]хотелось узнать что по логам[/quote]
В логах чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\1b9e~1\locals~1\temp\gifpsis.exe - [B]P2P-Worm.Win32.Palevo.mye[/B] ( DrWEB: Win32.HLLW.Lime.140 )[*] c:\docume~1\1b9e~1\locals~1\temp\rpiowth.dll - [B]Trojan-Ransom.Win32.SMSer.ve[/B][/LIST][/LIST]