HELP! Появляется порно баннер поверх рабочего стола (СМС на номер 3646),

Printable View

24.11.2009, 20:39
villy

HELP! Появляется порно баннер поверх рабочего стола (СМС на номер 3646),

Появляется порно баннер поверх рабочего стола (СМС на номер 3646 ),
при открытии какой либо программы, либо примерно через 10-15 мин работы с компом.

Avira сигнализировала об этом вирусе, но после перезагрузки заблокировалась....
Безопасный режим не работает
Восстановление системы не работает
Диспетчер задач, реестр и т.п. не работают.

Пробовал запускать avz, полиморфный avz – не работают

Заработало когда добавляешь его в автозагрузку и перезагружаешь, видимо баннер подгружается с задержкой….и это с любой программой, которая не работает после появления баннера.....

Спасибо!

логи:
24.11.2009, 20:47
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\crosR.dll','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=61182[/url]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
24.11.2009, 21:10
villy

Спасибо за скорый ответ!
Восстановление системы не работает....
логи:
24.11.2009, 21:30
Aleksandra

[QUOTE]Внимание !!! База поcледний раз обновлялась 18.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновите базы AVZ и переделайте логи.

[QUOTE=villy;515970]Восстановление системы не работает....[/QUOTE]
Т. е. не можете отключить?
24.11.2009, 21:40
villy

Стандартные скрипты, пункт 5 "обновление баз" выполняю, но уж больно быстро происходит выполнения скрипта.
А пункт "обновление баз" во вкладке "файл", не активно....

"Т. е. не можете отключить?" - нет пункта в свойствах компьютера "Восстановление системы"....
24.11.2009, 21:52
Aleksandra

[QUOTE=villy;515999]А пункт "обновление баз" во вкладке "файл", не активно....[/QUOTE]
Странно... Скриншот сможете сделать?

[QUOTE=villy;515999]нет пункта в свойствах компьютера "Восстановление системы"....[/QUOTE]
пуск - выполнить msconfig (там кнопочка есть)
24.11.2009, 22:13
villy

скачал avz более новый, там работает обновление...
в msconfig, так же восстановление системы не работает.

логи после обновления:
24.11.2009, 22:44
Aleksandra

[QUOTE=villy;516024]в msconfig, так же восстановление системы не работает.[/QUOTE]
[QUOTE]Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
Восстановление системы: [COLOR="Red"]Отключено[/COLOR][/QUOTE]
Так оно же у Вас отключено, а это мне и нужно. Все тогда.

Выполните скрипт в AVZ:

[CODE]begin
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.[/CODE]
Повторите лог [B]virusinfo_syscheck.[/B]
24.11.2009, 23:10
villy

логи
24.11.2009, 23:28
Aleksandra

Ничего зловредного в логах нет.

[QUOTE]9. Мастер поиска и устранения проблем
>> [COLOR="Red"]Заблокированы настройки системы System Restore[/COLOR][/QUOTE]
Устраняется в AVZ: "Файл" -> "Мастер поиска и устранения проблем" -> нажать "Пуск".
В найденных проблемах отметить их и нажать "Исправить отмеченные проблемы".
24.11.2009, 23:35
villy

Выполнял данные действия, но ничего не поменялось...
хм, странным кажется отсутсвие чего либо вредоносного в логах... ничего не запускается
24.11.2009, 23:43
Aleksandra

[QUOTE=villy;516111]ничего не запускается[/QUOTE]
Что именно не запускается?
24.11.2009, 23:49
villy

все программы -) плюс этот баннер на весь экран.
AVZ пишет что устранены "неправильности", при этом диспетчер задач остается недоступным. Хотя в диспетчере через avz ничего зловредного не видно...

я в замешательстве. Видимо проще винду переубить....

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Aleksandra, спасибо вам большое за активность в столь поздний час.
я здаюсь пойду спать -) утро вечера...
24.11.2009, 23:58
Aleksandra

Я у Вас в логах видела AVPTool. Вы им делали полную проверку компьютера?
25.11.2009, 07:36
villy

Он не запускается, а после того как его воткнул в автозагрузку, он просто висит в трее как и авира. Но к ним доступа нет...
25.11.2009, 09:26
Aleksandra

А проверку с помощью CureIt делали?
26.11.2009, 09:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\crosr.dll - [B]Trojan.Win32.Agent.dcou[/B] ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autohit.3438, BitDefender: Gen:Trojan.Heur.AutoIT.Sq3@bq3ewzpO )[/LIST][/LIST]