Вирус. СМС на билайн

[korvin8006]

Вообщем не мог войти в виндоус, просил деньги положить на билайн. Воспользовался ERD восстановил вход систему. (Ссылка на вирусный файл была на папку темп из оперы. Что-то типа vip-porno.) Сделал логи. Не запускается IE. Нет файла iexplorer.exe в папке с программой. Наверно надо переустановить. Вот логи.

[DefesT]

Закройте все программы, выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
 DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,'); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[korvin8006]

Все сделал.
И еще, при открытии оперы выводилось и выводится

---------------------------
opera.exe - Точка входа не найдена
---------------------------
Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SETUPAPI.dll.
---------------------------
ОК
---------------------------

[DefesT]

Попробуйте переустановить Operу

[korvin8006]

переустановил. Проблема исчезла. Вроде как всё чисто

[korvin8006]

Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\кирилл\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - Trojan.Win32.VB.ajzs ( DrWEB: Trojan.Botnetlog.525, BitDefender: Trojan.Generic.4704241, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Trojan-gen )
  2. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cax ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4679209, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )