после удаления банера СМСвымогателей

[alex-omsk-55]

Осталась ошибка, помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msa.exe','');
 QuarantineFile('E:\Мои Документы\1.m3u','');
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 QuarantineFile('C:\DOCUME~1\ALEX-O~1\LOCALS~1\Temp\Oqh.exe','');
 DeleteFile('C:\DOCUME~1\ALEX-O~1\LOCALS~1\Temp\Oqh.exe');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DeleteFile('E:\Мои Документы\1.m3u');
 DeleteFile('C:\WINDOWS\msa.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[alex-omsk-55]

Скрипт выполнил, ошибка пропала. Файл с карантином закачан, Проверяю еще раз систему и вышлю логи чуть позже.

[alex-omsk-55]

высылаю логи

[alex-omsk-55]

Заранее огромное спасибо за оперативность, буду рекомендовать всем своим знакомым.
П.С. Что делать со зверьками в клетке (карантине)? У меня бук в этой же сети но видимых проблем пока нет, можно ли потом выслать логи и с бука тоже в этой теме или сделать новую?

[thyrex]

Логи с бука в новую тему

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
DeleteFile('%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[alex-omsk-55]

Файл сохранён как 100602_200015_virus_4c06800fb745c.zip
Размер файла 57496
MD5 7d98ec33989ca885dbe318574639674e
(карантин)

Новые логи после скрипта:

[thyrex]

Чисто

Установите Adobe Acrobat 9.3 или удалите старый

[alex-omsk-55]

)) спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены