Баннер с смс

[Vlupidol]

Здравствуйте. Появился порнобаннер с смс. Подошел код разблокировки с сайта Др.Веба. Пролечил касперским, баннер вроде пока больше не появлялся. Посмотрите пожалуйста не осталось ли там чего нибудь еще постореннего?

[DefesT]

Доброго времени суток. Сделайте лог gmer

[Vlupidol]

Вот лог gmer

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tpfygc.dll','');
 QuarantineFile('C:\WINDOWS\system32\r_server.exe','');
 QuarantineFile('C:\WINDOWS\system32\03.tmp','');
 QuarantineFile('C:\Documents and Settings\zlh_blag\Local Settings\Temp\7zS346D\Setup\ImageZoneExpress\Lang1028.cab','');
 DeleteService('nezpyykpq');
 DeleteFile('C:\WINDOWS\system32\03.tmp');
 DeleteFile('C:\WINDOWS\system32\tpfygc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится c4zr6e8o.exe (gmer)

c4zr6e8o.exe -del service vtnkyooqd
c4zr6e8o.exe -del file "C:\WINDOWS\system32\tpfygc.dll"
c4zr6e8o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vtnkyooqd"
c4zr6e8o.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vtnkyooqd"
c4zr6e8o.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи virusinfo_syscheck.zip и лог gmer. РАдмином пользуетесь?

[Vlupidol]

скрипты выполнил, карантин отправил, вот логи. Радмином раньше пользовались - сейчас уже нет.

[AndreyKa]

Радмином раньше пользовались - сейчас уже нет.

Если уже не нужен, деинсталлируйте.
Обновите базы AVZ. Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22 ( DrWEB: Program.RemoteAdmin.167 )