[SolarSpark]

Удалите в МВАМ (потребуется повторное сканирование)

Код:

Registry Keys Detected: 4
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> No action taken.
HKCR\forgive.eProtocol (Trojan.WebMoner) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\offsidepoker (PUP.Casino) -> No action taken.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.


Files Detected: 18
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\dgm.exe (Adware.Agent) -> No action taken.
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\pdwa.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\uhcd.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\wtsx.exe (Trojan.Agent) -> No action taken.

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\EdaHUta4uv2vB.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\EdaHUta4uv2vB.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!


Сделайте повторные логи AVZ + RSIT

______________________________________

Пароли смените, особенно на WebMoney