Wigon, Spambot и др.

[Виктор С]

Прошу проверить. Заранее благодарен.
Виктор

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tvsm.dll','');
 DelBHO('{453C1118-A500-4188-BC8D-E196075601BE}');
 QuarantineFile('C:\WINDOWS\system32\fbilib.dll','');
 QuarantineFile('C:\WINDOWS\system32\resnet32.dll','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\Documents and Settings\Лилия\Application Data\Microsoft\Windows\lsass.exe','');
 QuarantineFile('C:\DOCUME~1\B402~1\LOCALS~1\Temp\\drv5.exe','');
 DeleteFile('C:\DOCUME~1\B402~1\LOCALS~1\Temp\\drv5.exe');
 DeleteFile('C:\Documents and Settings\Лилия\Application Data\Microsoft\Windows\lsass.exe');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\resnet32.dll');
 DeleteFile('asplug.dll');
 DeleteFile('ctlsys.dll');
 DeleteFile('sys32.dll');
 DeleteFile('C:\WINDOWS\system32\fbilib.dll');
 DeleteFile('C:\WINDOWS\system32\tvsm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Виктор С]

Карантин прислал.

[Гриша]

virusinfo_cure.zip из темы уберите, в логах чисто...

[Виктор С]

Извините за неаккуратность

[Гриша]

Чисто...

[Виктор С]

Спасибо за фирменную оперативность

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tvsm.dll - Trojan-Ransom.Win32.BHO.b (DrWEB: Adware.Bho.140)