Заблокирован экран, требование пополнить счет номера телефона

[sirius1]

Здравствуйте.
Заблокировался экран, предложило пополнить счет телефона и ввести код с чека.
Во время безопасной загрузки почистил область автозагрузки msconfig, удалось сбить загрузку блокера, но система тормозит и явно не в порядке.
При загрузке системы делается попытка открыть файл 1E.tmp, и выводится окно с предложение выбрать программу для его загрузки.
Проверил утилитой от Касперского, повылавливал кучу гадости
Отчеты прилагаю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\29b3c16da.dat','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\290dc16da.dat','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\290dc16da.dat');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\29b3c16da.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=105475

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[sirius1]

МВАМ проработал 15 часов, но проверил не весь диск Д. Пришлось выключить. На выходных запущу еще раз.

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные файлы:
c:\documents and settings\Admin\application data\winzipsoft\winzipm.exe (Trojan.FakeSMS) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\1E.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5\OG5E60I5\updating[1].exe (Spyware.Passwords.XGen) -> No action taken.

[sirius1]

Я оставил компьютер на выходных, проверил полностью. Вот полный лог.

И еще. Могу ли я найденные файлы удалить вручную? А то снова комп оставлять больше суток проверять я уже не могу

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Admin\application data\winzipsoft\winzipm.exe', 'MBAM: Trojan.FakeSMS');
QuarantineFile('c:\documents and settings\Admin\local settings\Temp\1E.tmp', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5\OG5E60I5\updating[1].exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\documents and settings\Admin\local settings\Temp\0.0916994106570721.exe', 'MBAM: Exploit.Drop.2');
QuarantineFile('c:\documents and settings\Admin\local settings\Temp\0.5750158395180168.exe', 'MBAM: Exploit.Drop.2');
DeleteFile('c:\documents and settings\Admin\application data\winzipsoft\winzipm.exe');
DeleteFile('c:\documents and settings\Admin\local settings\Temp\1E.tmp');
DeleteFile('c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5\OG5E60I5\updating[1].exe');
DeleteFile('d:\system volume information\_restore{e46151da-bde2-4d6e-a43e-0b4cb0e0401e}\RP176\A0175543.exe');
DeleteFile('d:\system volume information\_restore{e46151da-bde2-4d6e-a43e-0b4cb0e0401e}\RP176\A0175620.exe');
DeleteFile('d:\system volume information\_restore{e46151da-bde2-4d6e-a43e-0b4cb0e0401e}\RP176\A0175631.exe');
DeleteFile('d:\system volume information\_restore{e46151da-bde2-4d6e-a43e-0b4cb0e0401e}\RP184\A0177443.exe');
DeleteFile('d:\system volume information\_restore{e46151da-bde2-4d6e-a43e-0b4cb0e0401e}\RP184\A0177444.exe');
DeleteFile('c:\documents and settings\Admin\local settings\Temp\0.0916994106570721.exe');
DeleteFile('c:\documents and settings\Admin\local settings\Temp\0.5750158395180168.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[sirius1]

Прислал

[thyrex]

Если проблем не осталось, то лечение закончено

[sirius1]

Вроде нету. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены