Операционная система заблокирована, пришлите SMS

[Anton_Petrenko]

Сегодня утром при включении компа открылось окно с текстом "Операционная система заблокирована, пришлите SMS... и т.д." в безопасном тоже не загружалось, но из сети комп был виден. Вечером, когда пришёл лечить, этого окошка уже не было, а было предупреждение NODа, видимо он всё-таки что-то нашел. Сделал им полую проверку ещё несколько файлов удалиось. Но все равно постоянно "обнаруживались угрозы" в C:\WINDOWS\system32\drivers\
AVZ удалил ещё один файл.
Сейчас поставил NOD версии 3.0 с сегодняшним обновлением, он ещё чего-то нашёл.

Посмотрите пожалуйста логи, наверняка ещё что-то осталось.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\admin\admin.exe');
 QuarantineFile('C:\Program Files\Total Commander Podarok Edition\Programm\CrackDown\CrackDown.exe','');
 QuarantineFile('c:\documents and settings\admin\admin.exe','');
 DeleteFile('c:\documents and settings\admin\admin.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43541
Повторите логи.

[Anton_Petrenko]

Карантин отправил.
Вот свежие логи.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил, если будет не пуст.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\admin.exe - Trojan.Win32.Agent.cafo ( DrWEB: Trojan.DownLoad.33390 )