Блокирует доступ к сайтам, требует отправить SMS

[NGry]

В любом браузере при попытке открытия страниц, особенно популярных или имеющих отношения к антивирусам, экран делается темным, на нем всплывает баннер с порнократинками и следующим текстом:

Уважаемый Посетитель. Спасибо, что воспользовались услугами нашего сайта. Напоминаем Вам, что в соответствии с правилами после тестового использования Вы просмотрели 10 единиц контента. Просим Вас оплатить стоимость просмотренного контента.



Последний просмотр контента: 2011-07-08 15:58:57
Вход с ИП: 95.221.209.155
Город: Moscow
Провайдер: Fairlie Holding & Finance Limited
Оплатите, отправив смс с текстом 22622603488 на номер 3381.
Если смс не отправляется, отправьте смс
с тем же текстом на номер 3121.
Введите полученный в смс код:


Напоминание пропадет навсегда.
Вы можете закрыть данное напоминание нажав на кнопку закрыть
Напоминаем Вам, что Контент на нашем сайте платный и Вы подтвердили это согласившись с правилами. Ознакомившись с 10 бесплатными единицами контента, Вы так же просмотрели еще 0.
Если Вы не согласны оплатить, то мы готовы предоставить полные логи посещения нашего сайта, в котором с Вашего айпи был произведен вход и перед просмотром Вы ознакомились с правилами. Если Вы считаете, что логи принадлежат не Вам, сообщите по адресу

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\7yVT0cHl.sys','');
 QuarantineFile('C:\WINDOWS\system32\tdgjdme.dll','');
 DeleteFile('C:\WINDOWS\system32\tdgjdme.dll');
 DeleteFile('C:\WINDOWS\TEMP\7yVT0cHl.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=105568

Сделайте новые логи

[NGry]

Новые логи здесь

Все ушло, огромное спасибо!

[Bratez]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tdgjdme.dll - Trojan.Win32.Agent.obst ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6308585, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )