ПРОВЕРКА ПОСЛЕ СТОП-ЭКРАНА

[maxxx72]

Здраствуйте уважаемые! вылазил стоп экран чёрного цвета с сообщением якобы от антивирусной какой то защиты просил отправить смс на номер 8353 и сообщением 1702007 с помощью http://www.drweb.com/unlocker/index/?lng=ru экран убрал сделал логи avz и hijackthis ..прилагаю посмотрите пожалуста..

[maxxx72]

сенкс...но кто нибудь глянет???

Добавлено через 2 часа 7 минут

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\explorer.exe','');
 QuarantineFile('D:\md.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('c:\windows\system32\user32.exe','');
 TerminateProcessByName('c:\windows\system32\user32.exe');
 DeleteFile('c:\windows\system32\user32.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\md.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[maxxx72]

карантин выслал: 100127_132427_virus_4b60145b957a0.zip
логи делаю..

[maxxx72]

высылаю логи

[DefesT]

Чисто.

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20661)

Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.

[maxxx72]

спасибо всё работает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\user32.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Trojan.Heur.TP.eq0@bi!hEZfc, AVAST4: Win32:Bredolab-BR [Trj] )
  2. d:\autorun.inf - Worm.Win32.AutoRun.gtx ( NOD32: Win32/LockScreen.AX trojan )
  3. d:\md.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Trojan.Heur.TP.eq0@bi!hEZfc, AVAST4: Win32:Bredolab-BR [Trj] )