Поймал trojan.winlock

[just_blind]

Здравствуйте, пару дней назад на компьютере поймал trojan.winlock неизвестной мне версии. На сайте Dr.Web нашел код - 99885522 - разблокировал рабочий стол. Сделал сканирование следуя правилам, логи прикрепляю. Заранее спасибо за вашу помощь.

[Info_bot]

Уважаемый(ая) just_blind, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\Drivers\pe719emu.sys','');
QuarantineFile('D:\Documents and Settings\Lakiza\0.11922089961768989.exe','');
DeleteFile('D:\Documents and Settings\Lakiza\0.11922089961768989.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[just_blind]

Всё сделал. Баннер исчез. Файл карантина отправил. Логи прикрепляю.

[Acidorum]

Чисто.
Свежачок словили, пока только Доктор Веб определяет.

[just_blind]

Ну хоть чем-то выделились
Спасибо за помощь hedgars. Удачного дня.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\lakiza\\0.11922089961768989.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Winlock.3256, BitDefender: Trojan.Generic.KDV.247069, NOD32: Win32/LockScreen.AFT trojan, AVAST4: Win32:Malware-gen )