<Баннер СМС на 3381 M201517153

[C4rlos]

Поймал порнобаннер, коды не подходят, посмотрел тут инфу и отключил его. LiveCD -> regedit -> HKLM\Software\Microsoft\WindowsNT\CurrentVersion\W indows -> Applint_DLLs -> там ссылка на файл в папке inf, которую удалил, а файл переименовал, баннер исчез, потом запустал AVZ & HiJack

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
ExecuteWizard('TSW', 2, 2, true);
end.

Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[thyrex]

Дополнительнно сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[C4rlos]

Log

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('C:\WINDOWS.0\system32\16zvqgyu.dll','');
QuarantineFile('C:\WINDOWS.0\system32\16cjtrnn.dll','');
QuarantineFile('C:\WINDOWS.0\system32\16f.dll','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

[C4rlos]

Прислал?!

[thyrex]

ЛОг ComboFix оборванный

C:\WINDOWS.0\System32\lpk.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS.0\system32\16zvqgyu.dll
C:\WINDOWS.0\system32\16cjtrnn.dll
C:\WINDOWS.0\system32\16f.dll

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[C4rlos]

lpk.dll восстановил после combofix через безопасный режим

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Удалите ComboFix

WebMoney Advisor переустановите

Больше ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. \16cjtrnn.dll - Worm.Win32.NeKav.cg ( DrWEB: Trojan.Winlock.1686, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. \16f.dll - Worm.Win32.NeKav.cg ( DrWEB: Trojan.Winlock.1686, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. \16zvqgyu.dll - Worm.Win32.NeKav.cg ( DrWEB: Trojan.Winlock.1686, NOD32: Win32/AutoRun.Delf.EL worm, AVAST4: Win32:Rootkit-gen [Rtk] )