3381 с кодом M201517187

[nicth]

Вчера выскочил баннер, убрать его удалось с посощью кода - 5218821549.
После drweb нашел trojan.winlock.1686 и wwwzuc32 в автозапуске.
Все это убилось, но возможно есть что-то еще...

[DefesT]

выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\mfxnt.sys','');
 QuarantineFile('C:\WINDOWS\system32\slps.dll','');
 QuarantineFile('C:\WINDOWS\system32\mfelm.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Закачайте файл ..\avz\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы

[thyrex]

Дополнительно к совету Defest

Лог http://virusinfo.info/showpost.php?p=493610&postcount=1 сделайте

[nicth]

Скрипт выполнил - закачал. Комбофикс виснет в середине пути...

[thyrex]

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены