вирус перезаписал системный файл

[viaheslav]

В конце декабря появился смс вымогатель Toget Access. После перезапуска компьютера в последней удачной конфигурации смс вымогатель исчез. Но после новогодних праздников компьютер перестал запускаться. При исследовании системных файлов было обнаружено, что файл atapi.sys перезаписан. После обновления atapi.sys компьютер вновь стал загружаться. Помогите!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 QuarantineFile('C:\WINDOWS\system\Fun.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\dc.exe','');
 QuarantineFile('C:\WINDOWS\SVIQ.EXE','');
 DeleteFile('C:\WINDOWS\SVIQ.EXE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc2k5');
 DeleteFile('C:\WINDOWS\dc.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
 DeleteFile('C:\WINDOWS\system\Fun.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67451

4. Повторите логи.

[viaheslav]

Извините за задержку! На работе с нового года нет интернета, приходится ездить то домой то на работу.

[Aleksandra]

Выполните скрипт в AVZ:

begin
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[viaheslav]

лог virusinfo_syscheck

[Aleksandra]

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[viaheslav]

лог GMER

[Aleksandra]

Вы на кнопку Scan нажимали или просто программу запустили?

[viaheslav]

Извиняюсь!

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемами?

[viaheslav]

Спасибо! Всё без проблем!