[okshef]

Активно действующих заражений нет.
• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.

Переименуйте файл карантина, полученный после выполнения первого скрипта.
Выполните скрипт AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Installer\28bfbc.msi','');
 QuarantineFile('C:\Program Files\Retrospect\Retrospect 7.5\drsupp\mersthlp.exe','');
 QuarantineFile('C:\Program Files\Portable Grafika papki\Portable Grafika papki.rar','');
 QuarantineFile('C:\Program Files\Common Files\Windows Live\.cache\33ccfd9c1c9f275\fssclient_x86.msi','');
 DeleteFile('C:\Program Files\Common Files\Windows Live\.cache\33ccfd9c1c9f275\fssclient_x86.msi');
 DeleteFile('C:\Program Files\Portable Grafika papki\Portable Grafika papki.rar');
 DeleteFile('C:\WINDOWS\Installer\28bfbc.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

После перезагрузки выполните еще один скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пошлите файл quarantine.zip на адрес E-mail newvirus@kaspersky.com, ответ сообщите.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Будьте внимательны при удалении - MBAM очень не любит кряки и ки-гены. Откройте лог и скопируйте в сообщение.