Поймал блокиратор

Здравствуйте!

Я поймал блокиратор на свой комп. Признаки все есть:
- огромное всплывающее окно
- заблокированный диспетчер задач
- заблокирована возможность завершить сеанс в Windows
- процессы с браузерами не запускаются

PS virusinfo_syscure.zip пока не готов, еще идет сканирование.

выполните скрипт
[code]
begin
QuarantineFile('D:\Users\Daddy\AppData\Roaming\ttetcxry.exe','');
QuarantineFile('D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys','');
end.
[/code]
пришлите карантин согласно приложения 3 правил

Попытался выполнить скрипт, итог:
[QUOTE]
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Выполнен карантин файла D:\Users\Daddy\AppData\Roaming\ttetcxry.exe
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys)
Карантин с использованием прямого чтения - ошибка
[/QUOTE]

Но один файл (ttetcxry.exe) все-таки в карантин попал. Его я и загрузил на форум.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys');
DeleteFile('D:\Users\Daddy\AppData\Roaming\ttetcxry.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Последний скрипт принес положительный результат. Диспетчер задач разблокировался, окно больше не появлялось.

Чисто

Спасибо за помощь, темку можно закрыть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\users\daddy\appdata\roaming\ttetcxry.exe - [B]Trojan-Ransom.Win32.DigiPog.id[/B] ( DrWEB: Trojan.Siggen1.6139, BitDefender: Win32.KME.Based.1.Gen, AVAST4: Win32:Malware-gen )[/LIST][/LIST]