Помогите очистить комп от последствий вируса pornhub.com

[pampa_don_zaj]

Здравствуйте. Несколько дней назад во время использования Firefox возникло незакрывающееся окно pornhub.com с 3 фотами "красоток" и предложением внести в терминале 249 рублей для удаления окошка. Пытался очистить с помощью странички на сайте Касперского, но коды не подходили. Рабочий стол и диспетчер задач были заблокированы. Сегодня окошко самоудалилось (выдало сообщение, что "код подошел", хотя я код не вводил), после чего я поставил AVZ и выполнил инструкции.

Выкладываю лог AVZ.
Надеюсь, вы поможете разобраться, всё ли чисто и что нужно сделать.

[Iljeben]

pampa_don_zaj, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\srtserv\mvdrmp.exe');
 DeleteFile('c:\documents and settings\all users\application data\srtserv\mvdrmp.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mherost.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ntspecd\mvurest.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mvdrmp.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('mvdrmp.exe');
 DeleteFile('C:\WINDOWS\Installer\46473a.msi');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[EMPORIO]

pampa_don_zaj, многоуважаемый, может я конечно не прав,но перед созданием темы надо задать вопрос в поиске-была похожая тема недавно -- http://pchelpforum.ru/f26/t34172/
а вообще зайди сюда -- http://www.drweb.com/unlocker/index/ -- в большинстве случаев помогает

[Iljeben]

Сообщение от EMPORIO

перед созданием темы надо задать вопрос в поиске-была похожая тема недавно

В случае с вирусами, "Поиск" не поможет. Скрипт лечения в каждом случае индивидуален, выполнение чужих скриптов чревато.

[EMPORIO]

Сообщение от Iljeben

Скрипт лечения в каждом случае индивидуален

я не скрипты имел ввиду,а др веб унлокед

Сообщение от Iljeben

выполнение чужих скриптов чревато.

если не затруднит,не скажете чем? мне для себя,на будущее. можно и в личку)

[Iljeben]

Сообщение от EMPORIO

если не затруднит,не скажете чем?

Во время выполнения скрипта происходит удаление файлов, изменение параметров реестра. Может произойти все что угодно. Поэтому скрипты пишутся индивидуально.

[pampa_don_zaj]

Iljeben, спасибо, выкладываю файл virusinfo_syscheck.zip.

EMPORIO, простите, если неправ. Указанная Вами страничка Dr.Web не помогла. Я действовал в соответствии с инструкцией и создал новую тему.

[Iljeben]

pampa_don_zaj, ничего плохого не видно.