Ваша система заблокирована, требуют СМС

[B]1.)[/B] При запуске системы появляется синий полупрозрачный экран, который содержит в себе текст примерного содержания

"Ваша система заблокирована, в связи с тем, что вы используете не лицензионную версию Windows XP..."
Для разблокировки нужно ввести ключ, чтобы получить ключ

[B]- Отправьте СМС
с текстом: mm5p25
на номер: 6008[/B]


[B]2.)[/B] У меня стоит антивирус Avira Premium Security Suite, лицензия до февраля 2010 года, приобрёл за 99$ почти год назад, так вот в карантине Авиры висят файлы:

[B]C:\WINDOWS\System32\kbiwkmyouwgles.dat
C:\WINDOWS\System32\kbiwkmrsbowbiv.dll
C:\WINDOWS\System32\kbiwkmcqioarow.dll
C:\WINDOWS\System32\kbiwkmycgsbgfe.dat
C:\WINDOWS\System32\kbiwkmtmdcpbpr.dll
C:\WINDOWS\System32\kbiwkmxrlrnbvl.sys[/B]

Нужны ли эти файлы в системе? Можно ли их удалять? Если да, то как?


[B]3.)[/B] Каждый раз при запуске системы вылетает сообщение об ошибке:
[B]"Windows не удалось найти 'csrcs.exe'. Проверьте что имя было введено правильно, и повторите попытку. Что бы выполнить поиск файла нажмите кнопку "Пуск", а затем выберите команду "Найти". "[/B]
Как это излечить?

P.S. (относительно 1-го вопроса) Вижу не у одного меня такая проблема вылезла, извиняюсь если не по теме, но куда можно заявить по поводу этого недоразумения? Как избежать последующего появления таких "вирусов"?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

Повторите лог [B]virusinfo_syscheck.[/B]

Скрипт выполнил, вот лог:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('BB65B0FB-5712-401b-B616-E69AC55E2757');
QuarantineFile('C:\Temp\b.exe','');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('\systemroot\system32\drivers\kbiwkmxrlrnbvl.sys','');
DeleteFile('\systemroot\system32\drivers\kbiwkmxrlrnbvl.sys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\Temp\b.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой лог [url]http://www.gmer.net/[/url] сделайте

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Temp\b.exe','');
QuarantineFile('\systemroot\system32\drivers\kbiwkmxrlrnbvl.sys','');
QuarantineFile('\\?\globalroot\systemroot\system32\kbiwkmcqioarov.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\kbiwkmcqioarov.dll');
DeleteFile('\systemroot\system32\drivers\kbiwkmxrlrnbvl.sys');
DeleteFile('C:\Temp\b.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
DeleteFile('{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=55000[/url]

3. Повторите лог [B]virusinfo_syscheck.[/B]

4. Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

Скрипты выполнил как вы и говорили, логи прикрепил. Принят ли файл карантина?

Есть ещё вопрос. У меня есть ещё 2 диска "D" и "E" , можно ли отправить их логи на проверку? Есть подозрения, что они не чисты, Антивидус на это никак не реагирует. Ещё у меня перестал работать автозапуск на съёмном диске "H" , при его подключении к ПК вылазит окно "Открыть с помощью.."
Что делать?

Окно с ошибкой о "csrcs.exe" надоедать перестало, спасибо =) , но окно с вирусом "отправьте СМС.." всё так же достаёт. Антивирус всё ещё пиликает на файлы с началом "kbiwkm..." в названии, все находятся в "system32" , даже после их удаления они откуда то берутся.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\WINDOWS\ctfmon.exe','');
DeleteFile('C:\WINDOWS\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится i78ovnty.exe (gmer)
[CODE]i78ovnty.exe -del service ablngygf
i78ovnty.exe -del service dlluser
i78ovnty.exe -del service hooufqc
i78ovnty.exe -del service kbiwkmaafyqeds
i78ovnty.exe -del service myvzl
i78ovnty.exe -del service opxnxdy
i78ovnty.exe -del service wceytpb
i78ovnty.exe -del service wqubnx
i78ovnty.exe -del file "C:\WINDOWS\system32\qsuszum.dll"
i78ovnty.exe -del file "c:\windows\system32\drivers\kbiwkmxrlrnbvl.sys"
i78ovnty.exe -del file "c:\windows\system32\kbiwkmrsbowbiv.dll"
i78ovnty.exe -del file "c:\windows\system32\kbiwkmyouwgles.dat"
i78ovnty.exe -del file "c:\windows\system32\kbiwkmtmdcpbpr.dll"
i78ovnty.exe -del file "c:\windows\system32\kbiwkmycgsbgfe.dat"
i78ovnty.exe -del file "c:\windows\system32\kbiwkmcqioarov.dll"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ablngygf"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dlluser"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hooufqc"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmaafyqeds"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\myvzl"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\opxnxdy"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wceytpb"
i78ovnty.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wqubnx"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ablngygf"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\dlluser"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hooufqc"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kbiwkmaafyqeds"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\myvzl"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\opxnxdy"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\wceytpb"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\wqubnx"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ablngygf"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\dlluser"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hooufqc"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kbiwkmaafyqeds"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\myvzl"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\opxnxdy"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wceytpb"
i78ovnty.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wqubnx"
i78ovnty.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый логи: AVZ + gmer

Всё сделал как вы написали, логи прикрепил.

У меня 5 процессов [B]svchost.exe[/B] - это нормально?

Ничего зловредного в логах нет. Что с проблемами?

Огромное спасибо! Все проблемы исчезли =) А что насчёт 5-ти svchost.exe? за это стоит беспокоиться?
Можно ли дать логи 2-ух других локальных дисков на проверку?

[QUOTE=AT20009;471541]А что насчёт 5-ти svchost.exe? за это стоит беспокоиться?[/QUOTE]
Это нормально.

[QUOTE=AT20009;471541]Можно ли дать логи 2-ух других локальных дисков на проверку?[/QUOTE]
Не поняла. Вы имели ввиду компьютеров?

Нет, у меня жёсткий диск разделён на C , D и E, так вот можно ли вам для проверки дать логи D и E?

У вас на каждом диске по отдельной Windows???

Неет, у меня Windows на диске C , Я имею в виду проверку этих двух дисков, вероятно что они заражены?

Для этого используйте антивирус.

Ok![B] Спасибо Вам ОГРОМНОЕ![/B] :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\ctfmon.exe - [B]Trojan-Ransom.Win32.VB.ap[/B] ( DrWEB: Trojan.Winlock.277 )[*] c:\windows\system32\drivers\kbiwkmxrlrnbvl.sys - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.407, BitDefender: Trojan.Generic.2305122, AVAST4: Win32:Alureon-CU [Rtk] )[*] h:\autorun.inf - [B]Worm.Win32.AutoRun.gtd[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AA [Wrm] )[/LIST][/LIST]