Компьютер заразился вирусом, просящим отправить смс.

[akhnak]

Не запускается в безопасном AVZ (пробовал обычную, полиморфную) - сразу запускается окно приветствия вируса (пошли смс на...) и Cureit не работает (сразу в reboot уходит).
Что еще попробовать можно?
Заранее спасибо.

[snifer67]

1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: http://support.kaspersky.ru/viruses/avptool2010?level=2, ссылка для загрузки: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ );
2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: http://virusinfo.info/showthread.php?t=15927 ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
3) Запустить утилиту AVPTool и провести полное сканирование ПК;
4) Перезагрузить компьютер.

[akhnak]

Проверил на другом компьютере винт, удалил много dll помеченных как вирус Packed.Win32.Karp.w

сделал логи по правилам.

[snifer67]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\khvm.dll','');
 DeleteFile('C:\WINDOWS\system32\khvm.dll');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','userini');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[akhnak]

После формирования логов и перезагрузки запустился касперский (который был установлен ранее), он убил указанные в скрипте файлы - карантин пустой ( прислать не могу.
Выполнил скрипт, комп перезагрузился, все вроде норм. Еще что-то можно глянуть?

[snifer67]

Сделайте новые логи.

[akhnak]

Новые логи.

[snifer67]

Чисто

Установите Internet Explorer 8

[akhnak]

Спасибо! тему можно закрыть.