Get Accelerator (trojan-ransom.win32.digital.b)

[SashaMan]

Был вирус trojan-ransom.win32.digital.b (банер с запросом кода) (определила Kaspersky Virus Removal tool) указала на файл /drivers/MNFRINKH.SYS, но не удалила.

Я удалил руками. Банер пропал но при загрузке система находит новые устройства и пытается установить драйвера. Я отменяю, далее до перезагрузки комп работает нормально.
При запуске Kaspersky Virus Removal tool через некоторое время утилита сообщает что обнаружено вредоносное ПО. Я думаю что удалилось не все. По этому высылаю логи (еще успел сделать лог avz до удаление файла MNFRINKH.SYS) его то же высылаю в виде html страницы.
Заранее спасибо.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\AHKeZ.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\AHKeZ.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[SashaMan]

После выполнения скрипта при первой загрузке нашлись опять новые устройства, драйвера автоматом не установились, я поставил галку в мастере устанвоки оборудования: не напоминать об этом устройстве (что то так) в окне где сообщалость что драйвера не найдены.
В диспетчере устройства до сих пор находятся Три неизвестных устройства.

В остальном система работает нормально. Загрузилось обновление windows SP3, в данный момент оно устанавливается. Логи и карантин высылаю. Что делать с неизвестными устройствами?
Спасибо.

[thyrex]

В логах порядок.

Попробуйте: деинсталлировать Kaspersky Virus Removal tool, удалить устройства и проследить, появятся ли они после перезагрузки

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены