Internet Security +1

[matrom]

Добрый день. Получил InternetSecurity . Лечился с загрузочного диска Касперского . Обнаружились Packed.Win32.Krap.w , Exploit.JS.Pdfka.azt , Trojan.BAT.Agent.vf . Далее действовал по "инструкции" . Логи прилагаю .
Помогите плз

[Nikkollo]

Добрый день.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Inf\oem85.PNF:Bx8FRiJ','');
 QuarantineFile('C:\WINDOWS\system32\SYSINT~2.SCR','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\FBRIJKABGDAFK.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\EJORCBO.exe','');
 DeleteFile('C:\WINDOWS\Inf\oem85.PNF:Bx8FRiJ');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

[matrom]

Сделал

[Nikkollo]

Выполните скрипт в AVZ:

begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Inf\oem85.PNF:Bx8FRiJ', ''), ',,', ','));
end.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Из того, что попало в карантин все чисто.
Вымогатель все еще не исчез?

[matrom]

Всё вроде вылечилось , спасибо .
Отсылаю запрошенный файл .
Небольшое беспокойство вызывает необработанное исключение , с которым каждый раз при выключении компа вываливается какое-то приложение . Никак не успеваю углядеть , что там пишется ...

[Nikkollo]

Более зловредного по логу не нашел.

Ошибку приложения можно поискать в Панель управления - Администрирование - Просмотр событий.

[matrom]

Спасибо за помощь .
Кажется пока всё работает .
Всего наилучшего .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения вредоносные программы в карантинах не обнаружены