новый(?) порноинформер

[Bug85]

День добрый! сегодня столкнулся с новым (по крайней мере для себя) видом порноинформеров. При открытии IE открывается окошко с порно-рекламой и просьбой отправить СМС. Основного окна IE не открывается... Отключение надстроек ИЕ через панель управления не дает никакого эффекта. CureIt ничего не находит.
При попытке запуска в безопасном режиме - перезагрузка...

[DefesT]

Добрый день.
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\VsCdOx.dll','');
 QuarantineFile('C:\WINDOWS\system32\SCpcIG.dll','');
 QuarantineFile('C:\WINDOWS\system32\OgtVmM.dll','');
 QuarantineFile('C:\WINDOWS\system32\fLGenj.dll','');
 QuarantineFile('C:\WINDOWS\system32\eKvZyo.dll','');
 DeleteFile('C:\WINDOWS\system32\eKvZyo.dll');
 DeleteFile('C:\WINDOWS\system32\fLGenj.dll');
 DeleteFile('C:\WINDOWS\system32\OgtVmM.dll');
 DeleteFile('C:\WINDOWS\system32\SCpcIG.dll');
 DeleteFile('C:\WINDOWS\system32\VsCdOx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки.
Сделайте новые логи по правилам

[Bug85]

спасибо, теперь вроде всё ок!

[DefesT]

В логах тоже всё ОК.
Рекомендуеться установить Service Pack 3 с последними обновлениями (может потребоваться активация!!!), а также обновить Internet Explorer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ekvzyo.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
  2. c:\windows\system32\flgenj.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
  3. c:\windows\system32\ogtvmm.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
  4. c:\windows\system32\scpcig.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
  5. c:\windows\system32\vscdox.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )