Был Internet Security - что осталось неизвестно

[SokoL_SPb]

Собственно был смс-вымогатель Internet Security, которого вроде бы прибил с LiveCD DrWeb(sdra64.exe + пачка ДЛЛок в %system32% и темп-папках в профилях пользователей). После Прошёлся AVZ и hijack'ом. Осталось подозрение что кое-что всё же осталось...

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1312473\Шаблоны\Brengkolang.com','');
 QuarantineFile('C:\WINDOWS\system32\hlkzrqlk.exe','');
 QuarantineFile('C:\Documents and Settings\1312473\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\1312473\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Documents and Settings\1312473\Шаблоны\Brengkolang.com');
 DeleteFile('C:\Windows\Tasks\At1.job');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[SokoL_SPb]

Карантин выслал, новые логи.

[DefesT]

карантин пустой. C:\WINDOWS\system32\hlkzrqlk.exe - пришлите этот файл по правилам. Загрузите его на virustotal.com, ссылку потом сюда скиньте.

[SokoL_SPb]

В AVZ не удаётся добавить его в карантин - "Карантин с использованием прямого чтения - ошибка". Поиск файлов по имени в том же AVZ/тотал коммандере результатов не даёт

[SokoL_SPb]

Если вдруг на Ваш пост нет ответа дольше одного дня, напомните о себе. Возможно мы не заметили что Вы добавили пост в Вашу тему.

ну собственно напоминаю о себе и жду инструкций...

[SokoL_SPb]

Свежие логи после проверок с LiveCD касперского и авирой

[DefesT]

Ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены