Порно-банер на 30 дней. Требуют СМС!

[aleksey2009]

В центре экрана банер с порнографией. Срок действия 30 дней. Если хочешь отключить раньше, отправь СМС номер 8353. Инет работает, но отключаются все приложения (и броузеры тоже). Диспетчер задач сразу сворачивается в трей. AVZ зависает при обновлении базы и выполнении скрипта.
Логи выполнить не могу!

[Шапельский Александр]

Попробуйте такой вариант: http://www.kaspersky.ru/support/viruses/deblocker
Затем сделайте логи, чтобы добить зловреда.

[aleksey2009]

Выполнил! Банер исчез.
Спасибо!

Логи прилагаю!

[Шапельский Александр]

Пофиксить в Hijack

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe dfcj.yqo ooarftk

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\dfcj.yqo','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('c:\windows\system32\netprotocol.dll','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll','');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll');
 DeleteFile('c:\windows\system32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('c:\windows\system32\dfcj.yqo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
Executerepair(16);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[aleksey2009]

Всё выполнил!

[Шапельский Александр]

В логах чисто, что с проблемой?

[aleksey2009]

Банер исчез еще после деблокиратора. Сейчас все в порядке!
В очередной раз СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\netprotocol.dll - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.11, AVAST4: Win32:Malware-gen )