Помогите.

[Serhio_love]

скрип не выполняется, пишет что ошибка в позиции 3.10
восстановление системы отключено

[Serhio_love]

Ошибка скрипта: Undeclared identifier: 'DeleteSvc', позиция [3:10]

[Bratez]

Вот исправленный:

begin
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe');
BC_DeleteSvc('ccEvtMgr');
BC_DeleteSvc('ccSetMgr');
BC_DeleteFile('C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[PavelA]

TNX Bratez

[Serhio_love]

скрипт выполнил, высылаю новый лог

[PavelA]

Одного от Нортона забыли.

begin
SetAVZGuardStatus(true);
BC_DeleteSvc('NSCService');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Bratez]

И пофиксите в HijackThis:

O2 - BHO: Ofb1 - {3E1500AC-87A5-416b-A211-82E848649DA9} - (no file)
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

[Serhio_love]

выполнил скрипт и профиксил как и рекомендовали, высылаю лог.

[Bratez]

Больше ничего плохого в логе не видно.
Как с поведением компьютера? Проблемы еще есть?

[Serhio_love]

в поведении ничего подозрительного не наблюдается,
спасибо всем за помощь.

[drongo]

Чтобы уменьшить шанс заражения советую на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\pchealth\\uploadlb\\config\\avpm.exe - Trojan-Ransom.Win32.Krotten.dm (DrWEB: Trojan.Plastix)