Плагин бесплатного доступа в internet explorer

[sie]

В IE поселился "Плагин бесплатного доступа"...

[Rene-gad]

-Пофиксите

O14 - IERESET.INF: START_PAGE_URL=http://rums2

Закройте все приложения, антивирус и повторите логи с включенным AVZPM.

[sie]

Пофиксено
Все отключено (только стоит SAV 10 - его просто так не выключишь, но все сервисы остановил)

Новые логи:

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 QuarantineFile('C:\WINNT\system32\pllib.dll','');
 DeleteFile('C:\WINNT\system32\pllib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[sie]

Рекомендации выполнены. Карантин загружен. Новые логи приложены.

Вопрос: как предотвратить повторное заражение? Ни один антивирус не поймал эту гадость, а по этому зловреду уже несколько запросов о помощи в этом разделе в последние полгода... К тому же просят денег через отправку SMS сообщения на короткий номер для удаления зловреда: МВД не может эти творцов накрыть?!

Дополнение: все выполнено кроме подключения к Интернету

[Rene-gad]

Вопрос: как предотвратить повторное заражение?

Прочитать и следовать заветам: http://security-advisory.virusinfo.info/

МВД не может эти творцов накрыть?!

Спросите в МВД

Дополнение: все выполнено кроме подключения к Интернету

Не можете или не хотите?

[sie]

Не можете или не хотите?

Это компьютер водителя шефа моего шефа Второе заражение за неделю
Сегодня отдам - дома подключет.

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\pllib.dll - Trojan.Win32.BHO.fwf (DrWEB: Trojan.Blackmailer.59)