ПОМОГИТЕ!!!

[Нюська]

Здравствуйте!
У меня такая проблема.. Вчера вечером сидела в интернете и внезапно появился синий экран с надписью "У вас не лицензионная ОС Windows, отправьте смс на номер такой-то..". Снять задачу не всегда получается, поэтому приходится перезагружать компьютер.. После перезагрузки 10 минут компьютер работает нормально, только в Internet Explorer наверху какой-то плагин появляется с порнографическими картинками и снова надпись - отправьте смс, если хотите удалить плагин. Потом через 10 минут снова появляется окно на весь экран! Что делать - я не знаю.. В компьютерах я не особо сильна.. Помогите, пожалуйста.

С уважением
Юлия.

[DefesT]

Добрый день.
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\iqdaq.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\iqdaq.exe');
 DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Очистите темп-папки. Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Повторите логи по правилам.

[Нюська]

Спасибо за ответ.

Ссылку выслала.
Корзину очистила.
Логи повторила.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
O18 - Filter hijack: text/html - {53B95212-7D77-11D2-9F80-00104B107C97} - (no file)

Больше ничего плохого в логах не видно.
Что с проблемами?

[Нюська]

Спасибочки.

Простите мою безграммотность, но что значит "Пофиксите в HijackThis" ?

А в целом, пока не появляется это противное окно на весь экран, с просьбой выслать смс.. и исчез плагин наверху в Internet Explorer'e. А что у меня было? Вирус злой?

[Wild Spirit]

Что значит "пофиксить с помощью HijackThis"?

[Нюська]

Эти 4 пунктика я отметила галочкой.. и нажала на Fix.. только они потом исчезли куда-то
Кажется, поняла... сейчас попробую
У меня появилась папка "backups", что с ней делать?

[Rene-gad]

У меня появилась папка "backups", что с ней делать?

Ничего. Пока ничего...

[Нюська]

Хорошо.
Тогда жду следующих указаний .

[Rene-gad]

Тогда жду следующих указаний .

Это мы ждем ответа на вопрос уважаемого Bratez а из сообщения #4.

[Нюська]

Что именно?
Я отметила четыре пункта, которые указал уважаемый Bratez..... ,пофиксила.. Появилась папка "backups". Мне что именно делать надо? Выслать Вам ещё раз hijackthis.log?

Насчёт того, что у меня с проблемами... то пока всё нормально.. Пару раз выскочил опять запрос наверху "отправьте смс".. но на данный момент не выскакивает больше.

[Rene-gad]

Насчёт того, что у меня с проблемами... то пока всё нормально..

Вот этого ответа мы и ждали Указаний больше не будет... Рекомендации:
- www.security-advisory.ru
- http://virusinfo.info/showthread.php?t=30339

[Нюська]

Так мне высылать ещё раз hijackthis.log?
Вы уж меня простите, что я нудная такая.. но просто с этим ни разу не сталкивалась

[Rene-gad]

Так мне высылать ещё раз hijackthis.log?

Нет, спасибо... У нас их много...

[Нюська]

Уже всё? Так быстро вылечили мой компик? Ура!!!

Спасибо Вам огромное! Вы очень добры!
Чтобы я без Вас делала...



С уважением,
Нюська.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\application data\iqdaq.exe - Trojan-Ransom.Win32.SMSer.cy
  2. c:\windows\system32\siteaccess.dll - Trojan-Spy.Win32.Agent.awdf ( DrWEB: Trojan.Annoy.16 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !