не могу побороть

[rodin]

при загрузке выскакивает сообщение о нелицензионном windows и требованием скинуть денег через смс. подмена диспетчера задач. AVZ не исправляет. CureIt нашёл чего-то. удалил. не помогло.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 QuarantineFile('C:\WINDOWS\ctfmon.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-5318066730-9284413542-400378174-2134\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-5318066730-9284413542-400378174-2134\mwau.exe');
 DeleteFile('C:\WINDOWS\ctfmon.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
 DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58079

3. Повторите лог virusinfo_syscheck.

[rodin]

система грузится только в безопасном режиме. отключение восстановления системы не представляется возможным

[Aleksandra]

Пропустите...

[rodin]

сорри, что сразу не отписался... смог добраться к зараженному компу только сейчас. Всё прошло удачно. Спасибо

[Макcим]

Где карантин и повторный лог?

[rodin]

комп работает. drweb иногда кричит, что что-то нашёл. Похоже что-то осталось...

[Макcим]

- Обновите базы AVZ

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\RECYCLER\S-1-5-21-5318066730-9284413542-400378174-2134\mwau.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
 DeleteFile('H:\autorun.inf');
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите логи.

[rodin]

обновил
выполнил
повторил

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-789336058-1214440339-725345543-500\Dc3105.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-789336058-1214440339-725345543-500\Dc3105.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новый лог virusinfo_syscheck.zip

[Макcим]

Вы работаете в P2P сети?

[rodin]

комп не мой. из р2р нашёл только flyDC

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[rodin]

в данный момент проблем не наблюдается
СПАСИБО ОГРОМНОЕ!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-5318066730-9284413542-400378174-2134\mwau.exe - P2P-Worm.Win32.Palevo.jyu ( DrWEB: Win32.HLLW.Lime.based.18, BitDefender: Worm.Generic.97455, AVAST4: Win32:MalOb-U [Cryp] )
  2. c:\windows\ctfmon.exe - Trojan-Ransom.Win32.SMSer.pg ( DrWEB: Trojan.Winlock.340, BitDefender: Trojan.Generic.2590756, NOD32: Win32/LockScreen.CH trojan, AVAST4: Win32:Malware-gen )
  3. h:\autorun.inf - Trojan.Win32.AutoRun.t