[sanek_freeman]

1. Отключите интернет и локальную сеть если таковая имеется.
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\System32\polagent.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

[00002010]

По-поводу восстановления системы, это обязательный шаг? Просто выдает сообщение:
"Восстановление системы отключено групповой политикой. Для включения восстановления системы свяжитесь с администратором домена" (((

[iskander-k]

По-поводу восстановления системы, это обязательный шаг? Просто выдает сообщение: "Восстановление системы отключено групповой политикой. Для включения восстановления системы свяжитесь с администратором домена" ((( »

Можете пропустить этот шаг.

А реестр сохраните.
• Сохраните реестр:
Скачайте ERUNT, установите и запустите, выберите папку для сохранения, в разделе Backup options должны быть отмечены галочками строчки "System registry" , "Current user registry" и "Other open user registries", нажмите "Ok" и подтвердите создание папки.

[thyrex]

+ к iskander-k

В работе антивируса что-либо изменилось в лучшую сторону?

[00002010]

В работе антивируса что-либо изменилось в лучшую сторону? »

Да. Выполнил первый скрипт, перезагрузка, и с др.вебом всё о.к. И восстановление системы больше не ругаеться.... ))

...Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме. »

Выслал. Жду ответа.

[00002010]

Ответа дождался )

Здравствуйте, Trojan-Ransom.Win32.SMSer.wh Присланный Вами файл уже детектируется. Пожалуйста, обновите Ваши базы.

Вот так вот.... Подскажите, че делать-то? ))

[sanek_freeman]

Ответа дождался ) Цитата:Здравствуйте, Trojan-Ransom.Win32.SMSer.wh Присланный Вами файл уже детектируется. Пожалуйста, обновите Ваши базы. Вот так вот.... Подскажите, че делать-то? )) »

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\WINDOWS\System32\polagent.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Проблем больше не наблюдается?

[00002010]

Проблем больше не наблюдается? »

Да и перед выполнением скрипта(последнего) вроде небыло проблем...
По-ходу все решено! Спасибо огромное!!!

[Drongo]

По-ходу все решено! »

Не забывайте отмечать тему решённой - Отметить решенной