Блокировка системы и смс

[makc74]

Проблема тут уже описывалась в некоторых темах.Выскакивало окно с сообщением о блокировке системы и с предложением прислать смс.Танцы с бубном позволили перехватить управление,после чего в бой пошли AVZ,CureIT и Hijack.
CureIT обнаружил два загрузчика,в том числе crypts.dll.В процессе также был убит файл blocker.exe

Система более или менее восстановила работоспособность.И теперь прошу помощи,чтобы окончательно очистить систему.Особенно интересует,а не поражен ли Outpost.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethpddvg.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ethpddvg.sys');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43701).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[makc74]

Логи после выполнения скрипта

[makc74]

Вопрос по файлам в карантине...
Карантин полностью за сегодня или только те файлы,что указаны в выполненом скрипте ?

[Bratez]

Выполните еще такой скриптик:

begin
DeleteFile('digiwet.dll');
ExecuteSysClean;
end.

Больше ничего плохого в логах нет.
Аутпост, насколько я вижу, живет и здравствует

Добавлено через 1 минуту

Вопрос по файлам в карантине...
Карантин полностью за сегодня или только те файлы,что указаны в выполненом скрипте ?

Давайте весь.

[makc74]

Спасибо за помощь
Надеюсь,что Аутпост действительно живой.Проверить это можно,т.к. AVZ отправил часть файлов Аутпоста в карантин.
Файлы выслал.

[Bratez]

В карантине файлы аутпоста нормальные.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 39
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\crypts.dll - Trojan-Downloader.Win32.Agent.bqus ( DrWEB: Trojan.DownLoad.33838 )
  2. c:\windows\system32\digiwet.dll - Trojan-Downloader.Win32.Injecter.cqx
  3. c:\windows\system32\drivers\ethpddvg.sys - Backdoor.Win32.IEbooot.bwu ( BitDefender: Trojan.Rlsloupa.A )
  4. c:\windows\temp\ce1c.tmp - Backdoor.Win32.KeyStart.ci ( DrWEB: Trojan.DownLoad.31797 )