Вирус блокирует все подряд

[nor5-asui]

И снова здравствуйте!
На другом компьютере вирус при открытии любого браузера открывает порно страницу с предложением отослать СМС, также нельзя войти в защищеный режим, установить антивирус, восстановить систему и еще заменяет файл hosts

Высылаю логи.
Помогите пожалуйста!!!

[gjf]

- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Пофиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

- Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\crypt.dll','');
 DeleteFile('C:\WINDOWS\system32\crypt.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\mLRnrl.dll');
 DeleteFile('C:\WINDOWS\system32\xwYIev.dll');
 DeleteFile('C:\WINDOWS\system32\HAnYtH.dll');
 DeleteFile('C:\WINDOWS\system32\JLYVCs.dll');
 DeleteFile('C:\WINDOWS\system32\bTAriT.dll');
 DeleteFile('C:\WINDOWS\system32\eDDVOY.dll');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(6); 
 ExecuteRepair(9); 
 ExecuteRepair(10); 
 ExecuteRepair(13); 
 ExecuteRepair(19); 
 SetAVZPMStatus(true);
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.

Добавлено через 1 минуту

Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.

[thyrex]

+ к предыдущему

Сделать лог gmer

[gjf]

Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.

[nor5-asui]

Высылаю повторно логи
К стати, те антивирусы нельзя удалить, пишет что у меня не достаточно прав, и в реестре нельзя почистить....

[Rene-gad]

- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.

- Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys','');
 QuarantineFile('C:\WINDOWS\system32\hjgruieqhemscm.dll','');
 QuarantineFile('C:\WINDOWS\system32\hjgruijnmeredi.dat','');
 QuarantineFile('C:\WINDOWS\system32\hjgruipylnowbn.dll','');
 QuarantineFile('C:\WINDOWS\system32\hjgruiirbtrfoo.dat','');
 QuarantineFile('C:\WINDOWS\system32\NegnKJ.dll','');
 DeleteFile('C:\WINDOWS\system32\NegnKJ.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17); 
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Загрузите карантин согласно Правил (Приложение 3).

[thyrex]

+ к предыдущему

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service hjgruitnvctews
gmer.exe -del file "C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys"
gmer.exe -del file "C:\WINDOWS\system32\hjgruieqhemscm.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruijnmeredi.dat"
gmer.exe -del file "C:\WINDOWS\system32\hjgruipylnowbn.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruiirbtrfoo.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hjgruitnvctews"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[nor5-asui]

Gmer log

[thyrex]

Здесь чисто.

Rene-gad тоже просил сделать новые логи.

[nor5-asui]

Вот логи, разве еще что-то есть?

Кантору закрывают
Огромное спасибо за помощь!!!!

[thyrex]

В этих логах тоже чистота. А что с проблемой?

[nor5-asui]

Проблема решилась!
Огромное спасибо!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\negnkj.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
  2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.yst ( BitDefender: Gen:Trojan.Heur.Hype.41728D8D8D )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !