Trojan-Ransom.Win32.Agent.gn

[V7on_off]

Помогите убить его

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 23 декабря, 2009 пользователем V7on_off

[thyrex]

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

 

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

 

3. Пофиксите в Hijack

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

 

4. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

5. Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

6. Сделайте новые логи