sysdate.exe - система безопасности (отправить смс)

[Liveforlove]

не удаляются файлы ,после перезагрузки все повторяется

приходиться убивать процессы через процес киллер ctfmon.exe (сообщение о нелицензионной системе),REG.EXE,sysdate.exе

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\ctfmon.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3591404603-1826978236-428458133-8676\sysdate.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-3591404603-1826978236-428458133-8676\sysdate.exe');
 DeleteFile('C:\WINDOWS\ctfmon.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarntine.zip пришлите, используя ссылку прислать запрошенный карантин вверху темы

Сделайте новые логи

[Liveforlove]

пока нормально,обнаружил,что вирус по сети идет,т.к. ноутбук при первом подключении в сеть подхватил вирус)

что насчет него делать?

поставил аутпост на ПК

[Никита Соловьев]

В логах чисто, установите все обновления безопасности после SP3

что насчет него делать?

Сделайте логи и создайте новую тему

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\ctfmon.exe - Trojan-Ransom.Win32.SMSer.rj ( DrWEB: Trojan.Winlock.406, BitDefender: Trojan.Generic.2671538, AVAST4: Win32:Trojan-gen )