Вот подцепил заразу

[Константин1970]

Вроде как не вел беспорядочных связей в интернете. а вот оставил комп на ночь включенным а утром эта зараза- просьба отправить смс сообщение, я отправил - а потом приходит смс сообщение - где говорится надо повторить. ну тут я понял что это вирус.













.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 QuarantineFile('C:\Windows\dmgr134.sys','');
 QuarantineFile('C:\Windows\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
 DeleteFile('C:\Windows\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
 DeleteFile('C:\Windows\dmgr134.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58112

3. Повторите логи.

[Константин1970]

Выполнил скрипт.
Загрузил файл C:\quarantine.zip
Повторил логи

[Константин1970]

Спасибо Александра! Все заработал интернет. 73 88.

[Никита Соловьев]

В логах чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.ge ( DrWEB: Trojan.Winlock.366 )
  2. c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - Trojan-Ransom.Win32.Agent.gd ( DrWEB: Trojan.Winlock.366, BitDefender: Trojan.Generic.2615380, AVAST4: Win32:Trojan-gen )