Помогите победить вирус "Trojan-Ransom.Win32.Agent.g"

[sergiosa]

Добрый вечер.

Помогите, пожалуйста, победить вирус "Trojan-Ransom.Win32.Agent.g".

На компьютере появилась табличка с требованием ввода пароля который якобы через СМС получить надо. После запуска AVZ и прочих сканеров эта табличка удалилась, но вирус остался.
Каспер постоянно визжит, что "aekgoprn.dll" внедряется в запущеные процессы и висит в них.
Internet Explorer вовсе перестал работать, а FireFox запинается с переходами на страницы...

Вот отчет AVZ4.32:
http://rapidshare.com/files/31996036...cure.zip.html?

[romul781]

sergiosa, залейте архив на www.exfile.ru Ваша ссылка не хочет работать

[sergiosa]

http://exfile.ru/71137

[romul781]

sergiosa, качаем отсюда гет2.ехе. комп перезагрузится. после перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[tarantulfox]

Сообщение от sergiosa

Добрый вечер.

Помогите, пожалуйста, победить вирус "Trojan-Ransom.Win32.Agent.g".

На компьютере появилась табличка с требованием ввода пароля который якобы через СМС получить надо. После запуска AVZ и прочих сканеров эта табличка удалилась, но вирус остался.
Каспер постоянно визжит, что "aekgoprn.dll" внедряется в запущеные процессы и висит в них.
Internet Explorer вовсе перестал работать, а FireFox запинается с переходами на страницы...

Вот отчет AVZ4.32:
http://rapidshare.com/files/31996036...cure.zip.html?

Против окон требующих подтверждение смс-кой.
Идеально помогает сделать восстановление до ближайшей системной точки.
По крайней мере я раз десять уже от них избавлялся.
По началу и AVZ и Dr.WEB не чего не помогло.
Один раз делал восстановление системы с помощью загрузочного диска
но у меня стоит SP 3 возможность восстановления а другие SP помойму не имеют такой возможности.

[sergiosa]

Архив нового отчета:
http://exfile.ru/71142

А восстановление до контрольной точки увы отключено.

[romul781]

sergiosa, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\sXe Injected\ddsxei.sys');
 DeleteService('ddsxeiservice');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck
что с проблемой?

---------- Добавлено в 22:40 ---------- Предыдущее сообщение было написано в 22:39 ----------

Сообщение от tarantulfox

Идеально помогает сделать восстановление до ближайшей системной точки.

и долго Вы так будете от него бегать? не проще ли вылечить?

[sergiosa]

FireFox заработал без сбоев.
InternetExplorer на щелчки не отзывается, позже попробую переустановить до 8 версии.
Каспер не хрюкает и подозрительно е ничего в глаза не лезет...

новый отчет:
http://exfile.ru/71148

---------- Добавлено в 01:07 ---------- Предыдущее сообщение было написано в 01:04 ----------

Спасибо за оперативную помощь.

[romul781]

Сообщение от sergiosa

новый отчет:
http://exfile.ru/71148

я Вас поздравляю - все чисто
больше не попадайтесь на эту пакость