Trojan.Winlock.97? "отправьте смс на номер 8353"

[lightlymind]

Сидел в интернете, компьютер выключился, после загрузки появилось окно с предложением отправить смс с текстом 7488015 на номер 8353 (скрин в приложении, сделан позже, с наиболее похожего окна на сайте ДРВеба).

Нашел код на сайте ДРВеб, ввел его, подошел код от Trojan.Winlock.97

Комп загрузился, но вирус все еще в системе - 2 несистемных раздела на жестком диске теперь почему-то определяются как "съемный диск" и на обоих есть файлы md.exe и autorun.inf

Также не открывается диспетчер задач - пишет что "отключен администратором", хотя права админа.

Помогите, пожалуйста!

Вложение 212686

Вложение 212687

Вложение 212688

Вложение 212689

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\System32\netprotocol.dll','');
 QuarantineFile('E:\md.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\user32.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\md.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\md.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\WINDOWS.0\system32\user32.exe');
 DeleteFile('E:\md.exe');
 DeleteFile('C:\WINDOWS.0\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
executeRepair(11);
executeRepair(17);
executeRepair(6);
BC_Activate;
RebootWindows(true);
end.

повторить логи заново.
Прислать карантин по Правилам.

[lightlymind]

свежие логи, карантин выслал (правда, архив без пароля, не сразу прочитал)

[PavelA]

профиксить:

F2 - REG:system.ini: Shell=explorer.exe,user32.exe

Проблемы остались?

[lightlymind]

Все удалил, спасибо, проблем нет!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows.0\system32\netprotocol.dll - Backdoor.Win32.Buterat.ei ( DrWEB: Trojan.Packed.19647, BitDefender: Backdoor.Generic.267700, AVAST4: Win32:Malware-gen )
  2. c:\windows.0\system32\user32.exe - Trojan-Ransom.Win32.Chameleon.bt ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. d:\md.exe - Trojan-Ransom.Win32.Chameleon.bt ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. e:\md.exe - Trojan-Ransom.Win32.Chameleon.bt ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.hq0@ai9FRTdc, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )