Порнобаннер, смс 3649

Здравствуйте! Порнобаннер с требованием отправки смс. Диспетчер задач не работает, cmd тоже, в безопасный режим загрузиться невозможно (на каком-то этапе компьютер зависает). Штатный антивирус (нод32) отключен при копировании с флешки Hijack, AVZ, AVTool удаляются исполняемые файлы. Загрузился с загрузочного диска Др.Веб, файл C:\WINDOWS\system32\sdra64.exe с трояном trojan.pws.panda.171 - удалил, все осталось как было. Работе также мешает крайняя нерасторопность ПК, первая загрузка после заражения заняла около 30 минут. Спасибо.

Попробуйте переименовать HijackThis, поменять расширение на .com или .pif
Хотя бы его лог получить для начала.

Я пытаюсь. Дело в том, что при первой попытке запустить АВЗ, вирус отправил ПК в ребут. А это 30 минут загрузки :) Похоже что и доступ к ЮСБ блокирует.

Счастье! Hijack загрузился когда баннер отключился (как так?).

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\LtXrA.dll
[/code]
и перезагрузите компьютер.

После этого делайте все логи по правилам, должно получиться.

Спасибо, помогло.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\LtXrA.dll','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\LtXrA.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=61688[/url]).
[B]Обновите базы AVZ [/B]и сделайте новые логи.

Готово.

Файл загружен как: 091129_185737_virus_4b1299f1e34ac.zip

Порядок.

Но этим еще проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636281[/url]

Спасибо большое всем за помощь. Все работает как должно.
Действительно, Zbotkiller нашел и изничтожил 2 файла.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ltxra.dll - [B]Trojan-Ransom.Win32.SMSer.su[/B] ( DrWEB: Trojan.Winlock.499, BitDefender: Trojan.Generic.2807377, NOD32: Win32/Agent.QJZ trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]