помогите полечить [Trojan-Ransom.Win32.Hexzone.agn ]

[Artur Z.]

логи приложил

[Bratez]

Отключите восстановление системы!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svshost64.exe','');
 QuarantineFile('C:\WINDOWS\System32\widpwsdrv.dll','');
 QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
 DeleteFile('C:\WINDOWS\System32\ntos.exe');
 DeleteFile('C:\WINDOWS\System32\widpwsdrv.dll');
 DeleteFile('C:\WINDOWS\svshost64.exe');
 DeleteFile('C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\Q18FYT25\load[1].exe');
 DeleteFile('C:\Documents and Settings\user\S87ekhV.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ids00196');
BC_DeleteSvc('ids0018a');
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37528).

Обновите базы AVZ!
Сделайте новые логи в нормальном режиме.

[Artur Z.]

скинул карантин

[Bratez]

В логах больше ничего подозрительного не видно.
Какие-то проблемы остались?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\agalib.dll - Trojan-Ransom.Win32.Hexzone.afj (DrWEB: Trojan.Blackmailer.812)
  2. c:\\documents and settings\\all users\\application data\\mvvlib.bak - Trojan-Ransom.Win32.Hexzone.afg (DrWEB: Trojan.Blackmailer.814)
  3. c:\\documents and settings\\all users\\application data\\xqqlib.dll - Trojan-Ransom.Win32.Hexzone.afk (DrWEB: Trojan.Blackmailer.813)
  4. c:\\documents and settings\\user\\local settings\\temporary internet files\\content.ie5\\q18fyt25\\load[1].exe - Trojan-Dropper.Win32.Agent.absu (DrWEB: Trojan.DownLoad.2077)
  5. c:\\documents and settings\\user\\s87ekhv.exe - Trojan-Dropper.Win32.Agent.absu (DrWEB: Trojan.DownLoad.2077)
  6. c:\\windows\\svshost64.exe - Trojan-PSW.Win32.LdPinch.ans (DrWEB: Trojan.Proxy.4934)
  7. c:\\windows\\system32\\ntos.exe - Trojan.Win32.Agent.bikx (DrWEB: Trojan.Packed.141