Как убрать порнорекламу с рабочего стола? И обезвредить BackDoor.Tdss.565??

[FONT=Calibri][SIZE=3]В компе завелся вирус - BackDoor.Tdss.565. Доктор Веб тщетно с ним боролся. Только пустые слова я слышал от него, типа вирус обезврежен. НО, при последующих многочисленных проверках системы данный вирус вновь и вновь появлялся. Сейчас пишу вам с другого компьютера. Поскольку вирус полностью завладел системой: не могу зайти в интернет, не могу запустить утилиты для проверки системы, видео не октрывается, фото, текстовые докумены тоже, абсолютно все. Мало того, что я теперь не могу окрыть не один файл, так у меня постоянно выскакивает порно-реклама с просьбой отправить смс на телефонный номер (короче развод на деньги). Войти в компьютер в безопасном режиме не удается, комп просто начинает тупо перезагружаться. Востановление системы тоже ни к чему хорошему не привело. При открытии любого файла пусть то будет видео, фото или текст. документ - Вылезает порно-реклама.[/SIZE][/FONT]

Да, у вас там, похоже, не один TDSS.
Может, кто-то ещё TDSS всё время подсовывает?
[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url]

Что делать то?

А что по ссылке написано, то и делайте. Что получится. А может, и ничего не получится.

Тогда [url=http://virusinfo.info/showthread.php?t=15927]отсюда[/url] воспользуйтесь советом про Live CD.

Avz, AVPTool или CureIt не открываются. А вот HiJackThis вполне.

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\WlgAC.dll[/CODE]Перезагрузитесь

Пробуйте подготовить весь комплект логов

[QUOTE]Пофиксите в HiJack

Код:
O20 - AppInit_DLLs: C:\WINDOWS\system32\WlgAC.dll Перезагрузитесь

Пробуйте подготовить весь комплект логов [/QUOTE]


Фуф, ну вроде всё сделал, как вы сказали. Интересно, как только я Профиксил в HijackThis данную строчку и перезагрузил комп, все проблемы сошли на нет. Любопытно, может всё дело было именно в ней??!

1. Пофиксите строку в HJT:
[CODE]F2 - REG:system.ini: Shell=[/CODE]

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\OdnoklassnikPlus.ru\iebar.dll','');
QuarantineFile('C:\WINDOWS\system32\0078.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\system32\0078.dll');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\system32\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\WINDOWS\system32\dllcache\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
DelBHO('{4B8E2882-5984-4A96-BB43-AEF0F965DE3E}');
DelBHO('{4B8E2883-5984-4A96-BB43-AEF0F965DE3E}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы. Сделайте новые логи

Всё сделал, как было сказано. Файлы quarantine.zip и virus.zip прислал на карантин.

Ну как?
Порнореклама пропала сразу же, после: [QUOTE]Пофиксите в HiJack

Код:
O20 - AppInit_DLLs: C:\WINDOWS\system32\WlgAC.dll
Перезагрузитесь
[/QUOTE]

а вот вирус BackDoor.Tdss.565 упорно сопротивляется. Сейчас проверил систему Dr. Web CureIt и как всегда вирус был обнаружен и как всегда обезврежен (хе-хе). Какой хитрый вирус попался!

попробуйте [url]http://www.secureblog.info/files/TDSSKiller.rar[/url]

И ещё поищите и пришлите файл C:\WINDOWS\system32\WlgAC.dll согласно приложению 2 правил.

[QUOTE]И ещё поищите и пришлите файл C:\WINDOWS\system32\WlgAC.dll согласно приложению 2 правил. [/QUOTE]

Сделал, как вы сказали. Отправил с именем - virus.zip

[QUOTE]попробуйте [url]http://www.secureblog.info/files/TDSSKiller.rar[/url][/QUOTE]

Попробовал то, что вы дали, и ... ЭТО ПОМОГЛО!!! На всякий случай проверил систему CureIt - вирус BackDoor.Tdss.565 ни подал ни звука. Так же при сканировании был обанружен вирус BackDoor.Siggen.3863
Думаю, что тему можно закрывать.

Огромное спасибо хотелось бы варазить Вашей дружной компании, а именно:
[B]pig,[/B] за быструю реакцию на мой вопрос,
[B]thyrex,[/B] после его совета, с моего компа убралась чёртовая порнореклама,
[B]Venus Doom,[/B] за полноценный ответ,
[B]Alex_Goodwin[/B], после его совета, вирус BackDoor.Tdss.565 отправился в АД!
[B]light59,[/B] за последний аккорд.

ВСЕМ СПАСИБО!!! ВЫ БОГИ!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( AVAST4: Win32:Patched-KP [Trj] )[*] c:\windows\system32\wlgac.dll - [B]Trojan.Win32.Agent.dcou[/B] ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]