Trojan-Ransom.Win32.SMSer.fj вроде

[mik-740]

Приветствую! Касперский ругается на Trojan-Ransom.Win32.SMSer.fj. Вирус блокирует вход на сайт "вконтакте", требует СМС, якобы бесплатную на номер 6008 с текстом #start1 s1747. Еще система не показывае скрытые файлы и папки

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wzutksh');
 DeleteService('wldixp');
 DeleteService('vibqm');
 DeleteService('njkqpgpjp');
 DeleteService('mgsxi');
 DeleteService('ieyumg');
 DeleteService('euraq');
 DeleteService('eijjdw');
 DeleteService('divusu');
 DeleteService('ctvwmd');
 DeleteService('bejax');
 DeleteService('aeusg');
 QuarantineFile('E:\WINDOWS\system32\01.tmp','');
 DeleteFile('E:\WINDOWS\system32\01.tmp');
 DeleteFile('point32.exe');
ExecuteRepair(13);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[mik-740]

Скрипт выполнил, "вконтакте" заработал ! Системные файлы и папки не видны. В карантине пусто... Прилагаю логи

[V_Bond]

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
rebootWindows(true);
end.

[mik-740]

Все работает и показывает! Большое спасибо! Логи не присылать? Если в будущем скрытые файлы не покажутся, то применить последний скрипт?