Вирус Downloader

[bestvint]

Помогите с лечением компьютера. Сижу в интернете с помощью USB модема билайн, а вирусы жрут трафик.

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\Documents and Settings\Администратор\mteptrnhЯ.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\jwcd.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\72q48m.exe','');
SetAVZPMStatus(True);
 QuarantineFile('c:\program files\windows nt\accessories\wordpad.exe','');
 QuarantineFile('c:\windows\temp\bnd.tmp','');
 DeleteFile('c:\windows\temp\bnd.tmp');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\72q48m.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\jwcd.exe');
 DeleteFile('C:\Documents and Settings\Администратор\mteptrnhЯ.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','mteptrnhЯ');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','mteptrnhЯ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Подключитесь к Интернету. Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[bestvint]

Вложение

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Замените в Безопасном режиме файл ndis.sys в папке C:\windows\system32\drivers на файл из архива ndis.sys.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 34
• В ходе лечения вредоносные программы в карантинах не обнаружены