AutoRun.FakeAlert.M

[KpaH4iTo]

Здравствуйте! При логине в Windows выдается красное окно на чёрном фоне с требованием выслать смс на номер такой-то. Как лечил - загрузился с WinPE диска и удалил всё из папки Temp пользователя из Windows\Temp, после этого окно перестало появляться. Прошла пара дней и ситуация повторилась, NOD детектит вирус как AutoRun.FakeAlert.M

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll (file missing)
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\c:\windows\system32\winlogon.exe','');
 QuarantineFile('C:\Program Files\Spb Wallet\SpbWalletToolbar.dll','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL');
 DeleteFile('C:\Program Files\Spb Wallet\SpbWalletToolbar.dll');
 DelBHO('{2913D3DD-9363-4C21-B205-C19A584A0674}');
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[KpaH4iTo]

всё сделал как написали

[Rene-gad]

всё сделал как написали

Где карантин?
Жалобы есть?

[KpaH4iTo]

только что закачал

Добавлено через 51 минуту

жалоб нет, всё работает...спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены