SMS Пороно банер

[Anton_Petrenko]

Пожалуйста помогите избавиться от порно банера. Он появляется через несколько минут после загрузки и блокирует диспетчер задач.

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ihho.exe','');
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\uipthr.dll','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\uipthr.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ihho.exe');
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам.

[Anton_Petrenko]

Карантин отправил
Банер пока больше не появлялся
Вот новые логи.

[DefesT]

В карантине:
\ihho.exe - Trojan-Ransom.Win32.PinkBlocker.cc
\uipthr.dll - Trojan-Ransom.Win32.PornoBlocker.hh
Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

В логах чисто. Удалите Bonjour. Обновите Internet Explorer до 8 версии

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\ihho.exe - Trojan-Ransom.Win32.PinkBlocker.cc ( NOD32: Win32/LockScreen.FP trojan, AVAST4: Win32:Trojan-gen )
  2. c:\docume~1\admin\locals~1\temp\uipthr.dll - Trojan-Ransom.Win32.PornoBlocker.hh ( DrWEB: Trojan.Winlock.746, NOD32: Win32/LockScreen.FO trojan, AVAST4: Win32:Trojan-gen )