Остатки от смс-вымогателя

Добрый день. Удалось разблокировать систему с помощью сервиса от касперского, CureIt нашел несколько вирусов аля 890.exe. Не могли бы Вы помочь очистить комп от остатков заразы. Заранее благодарен.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\S2PYVT0N\dzenan9[1].exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\2TN2FBEU\godina857[1].exe','');
QuarantineFile('C:\Documents and Settings\Администратор\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\Администратор\wlock\wlock.exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\2TN2FBEU\godina857[1].exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\S2PYVT0N\dzenan9[1].exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин загружен:
Файл сохранён как 110310_104531_virus_4d78abcb832cf.zip
Размер файла 217936
MD5 94340447e22736a42f1d859d1b37c2c5

Новые логи:

ничего подозрительного

Спасибо за помощь!

Всплыл неприятный факт - куда-то бежит исходящий трафик при подключении к сети, входящего нет, а наружу пакеты летят непереставая.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

MBAM:

удалите в мбам
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> No action taken.
c:\WINDOWS\$ntservicepackuninstall$\ctfmon.exe (Trojan.Agent) -> No action taken.

Удалил, но траффик так и сливается

как вы определили ? сколько ? на какие вдреса ?

Адреса не могу сказать, поскольку никаких спецпрограмм не стоит, но количество отправленных пакетов превышает количество полученных в 6 раз и постоянно увеличивается.

количество пакетов [B]НИЧЕГО [/B]не говорит о трафике ...
установите фаерволл и посмотрите какие программы куда ломятся ... хотя авз не показывает осторонней активности

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\s2pyvt0n\\dzenan9[1].exe - [B]P2P-Worm.Win32.Palevo.jub[/B] ( DrWEB: Trojan.Packed.688, BitDefender: Trojan.Generic.2706302, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\2tn2fbeu\\godina857[1].exe - [B]P2P-Worm.Win32.Palevo.jub[/B] ( DrWEB: Trojan.Packed.688, BitDefender: Gen:Heur.Krypt.24, AVAST4: Win32:MalOb-AI [Cryp] )[/LIST][/LIST]