СМС вирус

**bol** · 28.12.2009, 20:57

Добрый вечер. Появилось незакрываемое окошко с требованием отправить смс на короткий номер. Процессы были убиты через тасклист (с древовичным удалением). Но сейчас интернет перестал работать (пишет подключение ограничено). Помогите пожалуйста.
Вложение 199579

Вложение 199580

Вложение 199581

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 28.12.2009, 21:09

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\vz1b5995\Cookies\userlib.dll','');
 QuarantineFile('C:\DOCUME~1\vz1b5995\LOCALS~1\Temp\kuiE6.tmp','');
 DeleteFile('C:\DOCUME~1\vz1b5995\LOCALS~1\Temp\kuiE6.tmp');
 DeleteFile('C:\Documents and Settings\vz1b5995\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**thyrex** · 29.12.2009, 00:55

Внимание: перед выполнением рекомендаций snifer67 выполните написанное ниже

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\DOCUME~1\vz1b5995\LOCALS~1\Temp\kuiE6.tmp,CatUInit

**bol** · 29.12.2009, 11:19

После выполнения скрипта в карантин ничего не попало... На этом же компе в другом профиле увидел в папке Cookies файлы userlib.dll, userlib.dbb, их прислал карантином. А так инет заработал, kuiE6.tmp и userlib файлов больше нет, в хайджеке в F2 kuiE6.tmp нету. Спасибо!

**thyrex** · 29.12.2009, 12:13

Контрольные логи сделайте

**bol** · 29.12.2009, 13:39

Вложение 199822

Вложение 199823

Вложение 199824
перепроверил.

**bol** · 29.12.2009, 13:45

Кстати перестал работать TaskManager, пишет Task Manager has been disabled by administrator. Вот не знаю, с вирусом жто связано или нет.
ps уже включил через реестр

**AndreyKa** · 31.12.2009, 20:51

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519

**CyberHelper** · 01.01.2010, 20:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

СМС вирус (заявка № 65358)

Опции темы

СМС вирус

Антивирусная помощь

Антивирусная помощь

Итог лечения

Ваши права в разделе