Порно информер заблокировал все что можно

[Stenlie]

Высветился порно информер при загрузке, просит отправит смс, чтобы убрать его, при этом не работают антивирусы, не заходит на их сайты, не работает диспетчет задач, реестр, безопасный режим,

Добавлено через 2 минуты

да кстати AVZ тоже не запускается, даже если переименовать...HELP

Вложение 117545
Вложение 117574
Вложение 117575

[Гриша]

Этот пробуйте http://depositfiles.com/files/821x5y5lf

[Stenlie]

AVZ запустился, но через 5 секунд вылетает, удалось дабавить лог

Добавлено через 1 час 59 минут

запустился AVZ ...скажите что сделать

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\WINDOWS\system32\kеrnеl32.dll','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41673).
Сделайте новые логи.

[Stenlie]

не помогло...опять вылез

[Bratez]

Карантин в тему прикреплять нельзя!
Логи сейчас посмотрю...

Добавлено через 12 минут

Пофиксите в HijackThis:

O20 - AppInit_DLLs: kеrnеl32.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\0192~1\LOCALS~1\Temp\dlrmp','');
 DeleteFile('C:\DOCUME~1\0192~1\LOCALS~1\Temp\dlrmp');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('С:\WINDOWS\System32\sfcfiles.dll', 'С:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('С:\WINDOWS\System32\dllcache\sfcfiles.dll','С:\WINDOWS\System32\sfcfiles.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41673).

Файл C:\WINDOWS\system32\kеrnеl32.dll необходимо заменить чистым (восстановить из дистрибутива или скпировать со здоровой системы).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Stenlie]

Все сделал...опять ничего...я в бешенстве
virusinfo_syscure.zip
hijackthis.log

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RenameFile('С:\WINDOWS\System32\sfcfiles.dll', 'С:\WINDOWS\System32\sfcfiles.bad');
 CopyFile('С:\WINDOWS\System32\dllcache\sfcfiles.dll','С:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\DOCUME~1\0192~1\LOCALS~1\Temp\ssmfy');
 DeleteFile('C:\WINDOWS\system32\kеrnеl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\Documents and Settings\ЮРА\Local Settings\Temporary Internet Files\Content.IE5\AKSKWWE4\winlogon[1].exe');
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Stenlie]

спасибо за помощь, пришлось переустанавливать систему...ничего не помогало

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 57
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\юра\local settings\temporary internet files\content.ie5\akskwwe4\winlogon[1].exe - Trojan-PSW.Win32.LdPinch.aeju( BitDefender: Trojan.Generic.1571488 )
  2. c:\docume~1\0192~1\locals~1\temp\dlrmp - Trojan.Win32.Agent2.fgt( BitDefender: Generic.Malware.DVQwg.3779FA77 )
  3. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.acbk( DrWEB: Win32.HLLW.Autoruner.6326 )
  4. c:\windows\system32\kеrnеl32.dll - Trojan-Dropper.Win32.Agent.ajhu( BitDefender: Generic.Malware.DVQwg.FA8E1857 )
  5. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.plj( BitDefender: Backdoor.Bot.89423 )
  6. c:\windows\system32\winhelp32.exe - Trojan-Downloader.Win32.Agent.bloz

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !