Нужно разблокировать компьютер! Помогите!!!

[vrnvrn]

Прошу помочь вылечить компьютер!
Вылез рекламный банер - требует оплату по смс. Блокирует запуск любых программ. Запуск AVZ также блокируется.
Установил этот винчестер на другой компьютер и запустил все проверки - логи прилагаю.

Заранее благодарю.

[DefesT]

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\StartCodySafe.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 QuarantineFile('C:\PROGRA~1\IZArc\IZArcCM.dll','');
 QuarantineFile('H:\WINDOWS\$ntservicepackuninstall$\format.com','');
 QuarantineFile('C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys','');
 QuarantineFile('C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe','');
 DelCLSID('18B0E5C0-4FCB-11CF-AAX5-004016608512');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\StartCodySafe.exe');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[vrnvrn]

Карантин отправил.
Спасибо.
Иду ставить винт на родной комп.

[polword]

Логи новые сделайте

[vrnvrn]

Вчера, к сожалению, после применения скриптов ничего не изменилось - банер все на том же месте, программы блокируются, вкладка восстановления системы скрыта и проч.
Но сегодня вошел на форум а тут уже тема с инфо о вирусе 3381.
Прочитал - стал вводить коды какие были сообщены.
Мне помог код - 279346830. !!!

Банер пропал.

Сделал новые логи прошу проверить.

Заранее Спасибо.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\bsp.cmd','');
 QuarantineFile('C:\Documents and Settings\Oleg\Application Data\Dropbox\bin\DropboxExt.13.dll','');
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[thyrex]

В дополнение к shapel

И такой лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[vrnvrn]

To shapel
[Сделайте лог MBAM] - не понял что-то.
Пожалуйста расшифруйте...

[thyrex]

http://virusinfo.info/showpost.php?p=457118&postcount=1

[vrnvrn]

Высылаю логи МВАМ и Combofix.

Прошу проверить!

Спасибо.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\zvvcbfflw.dll
c:\windows\system32\tbrobn.dll
c:\windows\system32\ahzjio.dll
c:\windows\system32\obsagjt.dll
c:\windows\system32\wneby.dll
c:\windows\system32\hq.dll
c:\windows\system32\qfkyfkywq.dll
c:\windows\system32\o.dll
c:\windows\system32\h.dll
c:\windows\system32\tzcria.dll
c:\windows\system32\uejuchic.dll

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[vrnvrn]

Сделал. Лог Combofix высылаю.

[vrnvrn]

Прошу сообщить - все-ли ОК. Или требуется еще дальнейшая чистка компа.
Спасибо.

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Удалите ComboFix

В остальном порядок

[vrnvrn]

Отправил.
Спасибо.

[Шапельский Александр]

Надо проверить один файл, выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\directx.cpl  ',' ');
 BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[vrnvrn]

Сделал. Карантин отправил.

[Шапельский Александр]

Проблемы решены?

[vrnvrn]

Вроде да. Жду от вас отмашки что все ОКи.

[Шапельский Александр]

Даю отмашку