СМС блокер 3381

[al_jack]

Зоналарм не среагировал. Заблокировано большенство приложений, порнобаннер тоже присутствует. Касперовский сервис деактивации не помог.
Прошу о помощи. Заранее благодарен.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS.0\system32\tbta.dll','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\CTSBLFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\COMMONFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\CTAUDFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\CTAUDFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\CTSBLFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\CTERFXFX.SYS','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\CTERFXFX.SYS','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe');
 DeleteFile('C:\WINDOWS.0\system32\tbta.dll');
 RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[al_jack]

Пока трудно сказать, исчерпала себя проблема или нет.

[polword]

сделайте лог Combofix

[al_jack]

ComboFix

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows.0\system32\oadqqp.dll
c:\windows.0\system32\wmamo.dll
c:\windows.0\system32\pzlw.dll
c:\windows.0\system32\t.dll
c:\windows.0\system32\mqxvlk.dll
c:\windows.0\system32\p.dll
c:\windows.0\system32\pcwej.dll

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[al_jack]

ComboFix

[polword]

плохого не видно
Удалите ComboFix

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.

Удалите ComboFix

Пофиксите в HiJack

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

Больше ничего плохого

[al_jack]

Премного благодарен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\мои документы\borland studio projects\project1.exe - Hoax.Win32.BadJoke.Delf.ec
  2. c:\docume~1\admin\locals~1\temp\svchost.exe - Trojan-Proxy.Win32.Small.ahp ( AVAST4: Win32:Small-NMD [Trj] )
  3. c:\windows.0\system32\tbta.dll - Worm.Win32.NeKav.cx ( DrWEB: Trojan.Winlock.1769 )