SMS-вымогатели с коротким номером 9690

[Born_In_USSR]

Сегодня подцепил следующие вирусы, после которых выскочило окно с требованием отправить смс на номер 9690 с текстом: 660020002: Trojan-Ransome.Win32.Agent.jd и Trojan-Ransome.Win32.Digitala.st. После прогонки Касперским окно пропало. Проверьте, пожалуйста, остались ли следы... Логи прилагаются.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 DeleteService('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
 DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Повторите пункты 2 и 3 диагностики.

[Born_In_USSR]

Запускаю в AVZ присланный вами скрипт, он делает проверку, потом выдает меню что скрипт успешно выполнен, компьютер перезагружается, захожу в карантин и вижу следующее: слева где папки - он создал папку 2010-02-03 (она пустая, проверял в файловом менеджере), справа, где должен был быть список файлов - ничего нет. Скрипт пробовал запускать 3 раза, результат одинаковый.

[pig]

Тогда

Повторите пункты 2 и 3 диагностики.

[Born_In_USSR]

Высылаю новые логи

[Шапельский Александр]

Отключите восстановление системы, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
 DeleteDirectory('C:\Program Files\Ask.com');
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true); 
ExecuteWizard('PRT', 2, 2, true); 
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Сделайте новый лог virusinfo_syscheck.zip

[Born_In_USSR]

Выполнил, готово!

[Шапельский Александр]

В логе чисто, что с проблемой?

[Born_In_USSR]

Проблема пропала сразу после того как над ней поработал Касперский, но почитав форум я понял, что расслабляться не стоит и нужно проверить все ли чисто, тем более напрягло что он очень легко от них избавился, в то время как у других проблема не решалась так просто.