Trojan-Ransom.win32.PinkBlocker.at (вымогатель)

[Peress]

вылез порно-баннер с требованием выслать смс, тут же стала проверять с помощью Kaspersky Virus Removal Tool, он стал находить троянские программы Trojan-Ransom.win32.PinkBlocker.at, но не лечил, а откладывал лечение. Случайно отключила комп, включила - после чего при сканировании никаких вирусов обнаружено не было, в т.ч. при сканировании тем же касперским и др.Веб'ом в безопасном режиме. Пыталась открыть в отчете касперского папку с обнаруженным вирусом - пишет, что папки не существует. Сейчас уже баннер не вылазит, но куда-то делись некоторые папки, напр, Documents & settings, local settings - те, в которых по отчету сидели вирусы - есть только ярлыки этих папок, и открыть их не могу - пишет, что нет доступа. Далее при работе в AVZ NOD32 выдал мне несколько сообщений о троянских программах, удалил их.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\Users\A272~1\AppData\Local\Temp\SY7c704Q.sys','');
end.

пришлите карантин согласно приложения 3 правил

[Peress]

добрый день, делала скрипт, он выдал в поле протокола: Ошибка карантина файла, попытка прямого чтения (C:\Users\A272~1\AppData\Local\Temp\SY7c704Q.sys)
Карантин с использованием прямого чтения - ошибка. Cоответственно, ничего в "просмотре карантина" не было, ни 1 файла

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\A272~1\AppData\Local\Temp\SY7c704Q.sys','');
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Скачайте утилиту и запустите. Приложие файл drv.sys в каталоге, откуда Вы запускали get3

[Peress]

при выполнении скрипта компьютер сразу же перезагружается, так что просмотреть карантин и сохранить ничего не получается. пробовала несколько раз. Утилиту не запускала (раз ее запуск после выполнения скрипта)

[snifer67]

Выполните скрипт в avz

begin
 DeleteFile('C:\Users\A272~1\AppData\Local\Temp\SY7c704Q.sys');
RebootWindows(true);
ExecuteSysClean;
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Peress]

сделала

[snifer67]

Чисто

Установите SP2(может потребоваться активация)+все последующие обновления

[Peress]

спасибо большое, я в недоумении))
а это нормально, что мне отказано в доступе к вышеуказанным папкам?

[snifer67]

Выполните скрипт в avz

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

ПК перезагрузится.

[Peress]

не открываются папки..