проверте после лечения

[lexanic]

посмотрите после лечения
за 2 дня 3 машины заразилось winlocker
на машинах стоят avira symantec и kav
все пропустили при чем базы обновляются
windows обновляется
как защититься?

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\KB976325-IE7.log:Kpo2zQVlpNi+rqjvx3yn','');
QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe','');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe');
DeleteFile('C:\WINDOWS\KB976325-IE7.log:Kpo2zQVlpNi+rqjvx3yn');
 QuarantineFile('d:\bb9f62ca8cc9e275cbde6599\wgasetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\jcguard.sys','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.
Загрузить карантин по Правилам.