Непонятный антивирус требует СМС

[mikee442]

Добрый вечер ! У меня нетбук Asus, вчера появилась таже гадость что и у Fox-RK, полетело половина программ, практически все утилиты нетбука, при запуске exe-файлов выскакивает окно какого-то Internet Security спредложением отправить СМС на номер 7373. Сгоряча хотел переустановить винду, но с флешки нетбук даже не грузится. AVZ, HiJackThis, AVPTool, Dr. Web CureIt, не запускаются и в безопасном режиме тоже. Читал тему Fox-RK virusinfo.info/showthread.php?t=66506, и смог запустить ADSSpy.exe в безопасном режиме. Буду очень признателен, если хоть чем-то поможете, впрочем, даже если не поможете, все равно - спасибо.

[AndreyKa]

Повторите в ADSSpy.exe поиск альтернативных потоков (Scan the system for alternate data stream)
В строчках с обоими найденными файлами поставьте галочки
Нажмите кнопку Remove selected stream
Загрузите компьютер с жесткого диска
Выполните Правила.

[mikee442]

Все сделал, после Remove selected stream файл- stdole.tlb.Kpo2zQFhRik3E61mUGcK- остался. Все по правилам сделать не получается: мой НОД32 не запускается, при попытке запустить AVPTool или CureIt выскакивает Internet Security, при попытке только открыть папку с AVZ система сразу же завершает работу. Табличка " Завершение работы Windows" висит постоянно, аж пока не вытащу аккумулятор.

[AndreyKa]

Значит, гада можно удалить только загрузив компьютер с флешки.

висит постоянно, аж пока не вытащу аккумулятор.

Достаточно 4 сек. держать нажатой кнопку включения.

[mikee442]

Добрый день! Сегодня удалось кое-что сделать по Правилам. Восстановление системы отключить не удалось, CureIt ничего не лечил, удалось выполнить п.1 и п.3 в Диагностике. П.2 выполнить опять не дает, выключается комп.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 ExecuteRepair(6);
 ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rrsljtohc');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rrsljtohc\Parameters');
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\rrsljtohc');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs', '');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\stdole.tlb:Kpo2zQFhRik3E61mUGcK','');
 DeleteFile('C:\WINDOWS\system32\dllcache\stdole.tlb:Kpo2zQFhRik3E61mUGcK');
 DeleteFile('c:\windows\system32\dllcache\stdole.tlb:Kpo2zQFhRik3E61mUGcK:$DATA');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[mikee442]

При запуске AVZ все время запускается Internet Security. В безопасном режиме при попытке только открыть папку с AVZ система сразу же завершает работу. Что делать?

[AndreyKa]

Переведите дату в компьютере на несколько дней до заражения.

[mikee442]

Большое спасибо уважаемый AndreyKa! Выполнил скрипты, и по-моему "усе заработало", т.е. запустился антивирус, инет, дисп. задач, проявились нетбуковские утилиты, короче - все хорошо!

[AndreyKa]

В логе чисто.
На всякий, случай поменяйте пароли.

[mikee442]

Ок! Еще раз огромное спасибо!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\dllcache\stdole.tlb:kpo2zqfhri k3e61mugck - Trojan-Downloader.Win32.Piker.bil ( AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.kua ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.IS.415720, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. \kpo2zqfhrik3e61mugck.bin - Trojan-Downloader.Win32.Piker.bil ( AVAST4: Win32:Malware-gen )