Порнобанер-СМС

[v2w2v]

Здравствуйте.
На рабочем столе появился злосчастный порнобанер-СМС с М20920007 на 3649. Вирус блокирует запуск ...ехе, в т.ч. AVZ. Диспетчер задач, восстановление системы, доступ к службам и т.д. - все отключено.
В автозапуске Spybot и NOD32. Просканили (Spybot проблемы находит но не исправляет, NOD32 - не видит). HJ запустил без переименования. Лог пилагаю.

[DefesT]

Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\qctax.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Перезагрузите ПК. После этого сделайте логи AVZ и новый лог Hijacka

[v2w2v]

Сделано

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\xRxix.dll','');
 QuarantineFile('C:\WINDOWS\system32\qctax.dll','');
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('C:\WINDOWS\system32\qctax.dll');
 DeleteFile('C:\WINDOWS\TEMP\xRxix.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки.
Сделайте новые логи по правилам

[v2w2v]

Карантин получили или повторить.

[snifer67]

Карантин получили.Сделайте новые логи по правилам.

[v2w2v]

Сделал syscure.zip. После перезагрузки подключился к интернету. Выходить из антивирусных прог.?

[v2w2v]

Все работает. Новые логи.

[DefesT]

Чисто.

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

обновите Internet Explorer до 8 версии

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\overlapp32.dll - Trojan.Win32.Delf.rzs ( DrWEB: Trojan.KeyLogger.4260, BitDefender: Trojan.Generic.2756456, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\qctax.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\windows\temp\xrxix.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )