Номер билайн 89654027761 просит денег

[akalibr]

Заблокирован и Безопасный режим, но обдурить виря и сделать логи удалось.
Посмотрите, пожалуйста

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: Shell=C:\Documents and Settings\USER\Local Settings\Temporary Internet Files\Content.IE5\F10CHB5R\vip_porno_89298.avi[1].exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\USER\Local Settings\Temporary Internet Files\Content.IE5\F10CHB5R\vip_porno_89298.avi[1].exe','');
 QuarantineFile('F:\Run.exe','');
 QuarantineFile('C:\Program Files\SmileBar\smilebar.dll','');
 DeleteFile('C:\Documents and Settings\USER\Local Settings\Temporary Internet Files\Content.IE5\F10CHB5R\vip_porno_89298.avi[1].exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(16);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[akalibr]

делаю что велели

[olejah]

Скрипт с фиксами выполнялся?

[akalibr]

не знаю до конца или нет, так-как ПК не выключался 3 минуты, пришлось жать на RESET.
Карантин закачал, логи в процессе
логи

[akalibr]

прошу помочь

[olejah]

Больше ничего откровенно плохого не вижу, но есть два подозрения - 1. C:\Program Files\SmileBar\smilebar.dll(можно проверить на VirusTotal) 2. F:\Run.exe - в карантин отказался идти, можно заархивировать с паролем virus и прислать нам по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[akalibr]

1. C:\Program Files\SmileBar\smilebar.dll - напротив всех антивирусов прочерки
2. F:\Run.exe - нету у меня такого
Спасибо за помощь

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('F:\Run.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DriverCD');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится

[akalibr]

еще один экземплярчик нашелся.
Новую тему решил не создавать.
Посмотрите пожалуйста

[olejah]

Другой компьютер или тот же? Если другой - создавайте новую тему - каждой машине - своя тема.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены