Подозрение на вирус

[psyholirik87]

Здравствуйте!На днях наткнулся на смс вымогателя,баннер убрал в ручную,но видно остались какие то файлы мешающие нормальной работе системы.Посмотрите пожалуйста.
http://zalil.ru/29714827

[Iljeben]

psyholirik87, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
ExecuteFile('route.exe', '-f', 0, 0, false);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Еще такой лог сделайте.

[psyholirik87]

http://zalil.ru/29719723 - Malwarebytes' Anti-Malware
http://zalil.ru/29719725 - AVZ скрипт 2

[Iljeben]

psyholirik87, сюда перезалейте http://exfile.ru/.

[psyholirik87]

http://exfile.ru/
127327 - AVZ
127330 - Malwarebytes' Anti-Malware

[Iljeben]

psyholirik87, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Program Files\WebMoney\WebMoney.exe (Spyware.WebMoney) -> No action taken.
C:\WINDOWS\system32\GreenFields.scr (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.

Больше ничего подозрительного.

[psyholirik87]

Спасибо!!!