Пустой рабочий стол [Trojan-Ransom.Win32.Gimemo.arqz, Trojan.Win32.Yakes.bdmu ]

Добрый вечер! Дети куда-то залезли, появилась заставка с телефонным номером, куда надо было переслать 1000 рублей, они все выключили. Теперь виндоус как бы грузится, но рабочий стол пуст, только заставка. И еще появляется надпись " Zona.exe - обнаружена ошибка. Приложение будет закрыто. Отправить отчет об ошибке". Отчет об ошибке не отправляю. Я захожу через Process Explorer (Ctrl+Alt+Del срабатывает), и запускаю нужные программы. Пожалуйста помогите вернуть рабочий стол. Скрипты прикрепляю. Заранее спасибо.

Уважаемый(ая) [B]Аксюша[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\Run.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\Zona.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\1jfuweif.exe','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\1jfuweif.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S81139190');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])


а zona рекомендую вообще деинсталировать.

Скрипт выполнила, но комп не перегрузился, выключила-включила-ничего не изменилось. Карантин загрузила, скрипты сделала. Не могу прикрепить вложения((((. Почему-то старые не удаляются в "управление вложениями"

Zona - тоже оказалась трояном ;)

C:\DOCUME~1\User\LOCALS~1\Temp\Zona.exe - [COLOR="#FF0000"][B]Trojan.Win32.Yakes.bdmu[/B][/COLOR]

загрузите новые логи сюда [url]http://rghost.ru/[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

J:\Run.exe - этот файл вам знаком ?

[quote="Аксюша;930317"]Почему-то старые не удаляются[/quote]

Удалил.

[QUOTE=regist;930376]Zona - тоже оказалась трояном ;)

C:\DOCUME~1\User\LOCALS~1\Temp\Zona.exe - [COLOR="#FF0000"][B]Trojan.Win32.Yakes.bdmu[/B][/COLOR]

загрузите новые логи сюда [url]http://rghost.ru/[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

J:\Run.exe - этот файл вам знаком ?[/QUOTE]
А Доктор Веб вирус не заметил что-ли?
Файл не знаком, запускает что-то? Логи вроде закачала сюда:[url]http://rghost.ru/[/url]
А вложения так и не почистились - полная папка.

[quote="Аксюша;930503"]Логи вроде закачала сюда:[/quote]
где ссылка на скачивание ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Аксюша;930503"]Файл не знаком,[/quote]
[quote="Аксюша;930503"]J:\Run.exe[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

кстати J:\ это что ? флешка ?

Простите, стормозила [url]http://rghost.ru/40835494[/url]
[url]http://rghost.ru/40835982[/url]

вместо лога хайджека вы похоже саму утилиту послали.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\Run.exe','');
QuarantineFile('C:\Program Files\Примерчик\prim_loader.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\Zona.exe','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\Zona.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zona');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Спасибо, все восстановилось. Карантин не прикрепляется, такой уже есть. Прикрепляю логи:
[url]http://rghost.ru/private/40840191/f4623891a2112086841252f2fc4f9823[/url]
[url]http://rghost.ru/40840207[/url]
[url]http://rghost.ru/40840235[/url]

чисто, только
[quote="regist;930505"]J:\Run.exe
Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

кстати J:\ это что ? флешка ?[/quote]
вот это ещё сделайте, странный файл и сидит в автозапуске ;)

[QUOTE=regist;930586]чисто, только

вот это ещё сделайте, странный файл и сидит в автозапуске ;)[/QUOTE]

Это дисковод!!! (там нет диска) Ничего не понимаю((

Выполните тогда ещё такой скрипт в AVZ

[CODE]begin
DeleteFile('J:\Run.exe');
ExecuteSysClean;
end.[/CODE]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Большое спасибо! (все сделала)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\user\\locals~1\\temp\\zona.exe - [B]Trojan.Win32.Yakes.bdmu[/B] ( DrWEB: Trojan.Siggen4.25329, BitDefender: Gen:Variant.Symmi.2183 )[*] c:\\docume~1\\user\\locals~1\\temp\\1jfuweif.exe - [B]Trojan-Ransom.Win32.Gimemo.arqz[/B] ( DrWEB: Trojan.Winlock.6049, BitDefender: Gen:Variant.Kazy.99559 )[/LIST][/LIST]