Карантин-то пришлите!!!
Затем:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).
Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\pss\PielCrypt.exe.Startup','');
QuarantineFile('C:\Windows\pss\PizDonatWH.exe.Startup','');
QuarantineFile('D:\$RECYCLE.BIN\S-1-5-21-4260074315-3958859537-3785434177-1000\$RCN9AQX.exe','');
QuarantineFile('C:\Users\Эдуард\AppData\Roaming\Microsoft\Windows\((Mutex)).cfg','');
QuarantineFile('C:\Users\Эдуард\AppData\Roaming\Microsoft\Windows\((Mutex)).dat','');
QuarantineFile('C:\Users\Эдуард\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\6d50d240-68b5f90f','');
DeleteFile('C:\Windows\pss\PielCrypt.exe.Startup');
DeleteFile('C:\Windows\pss\PizDonatWH.exe.Startup');
DeleteFile('D:\$RECYCLE.BIN\S-1-5-21-4260074315-3958859537-3785434177-1000\$RCN9AQX.exe');
DeleteFile('C:\Users\Эдуард\AppData\Roaming\Microsoft\Windows\((Mutex)).cfg');
DeleteFile('C:\Users\Эдуард\AppData\Roaming\Microsoft\Windows\((Mutex)).dat');
DeleteFile('C:\Users\Эдуард\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\6d50d240-68b5f90f');
RegKeyDel('HKEY_LOCAL_MACHINE','Software\((Mutex))');
RegKeyDel('HKEY_LOCAL_MACHINE','Software\Topckit');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^ServerEncryptado.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^result.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PizDonatWH.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PizDonat.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PizDonat (1).exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Эдуард^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PielCrypt.exe');
ExecuteSysClean;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Сделайте новый комплект логов AVZ и RSIT и прикрепите к следующему сообщению новые логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt