Окно с требованием отправить СМС блокирует комп!

Вчера около 20 часов после ряда обновлений системы появилось сообщение (см. вложение), комп заблокирован, а именно:
- не запускается диспетчер программ (в меню панели задач строка также заблокирована) ни одним способом;
- при попытке запуска любого исполняемого (.exe, .com) файла активизируется неснимаемая заставка (см. вложение);
- при попытке восстановления системы выдается сообщение о запрете этого действия локальной политикой;
- попытка входа в меню локальной политики через администрирование блокируется;
- блокируются другие компоненты меню "администрирование";
- открыт общий доступ к диску С:
- счетчик времени на заставке вируса сбрасывается при перезапуске.
- все это происходит и в любом защищенном режиме;
- при попытке обновления файлов windows командой Sfc /scannow результат тот же

Попытки выполнить любые действия согласно правилам обращения за помощью провалились, в т.ч. через лок. сеть и с внешнего носителя.

Короткий номер 4460, по информации "Билайн", принадлежит некоему ЗАО "Контент-провайдер Первый Альтернативный", тел (495)363-1427, доб. 555, e-mail: support(собака)alt1.ru

Вопросы: - что за дрянь?
- как убить?
- можно ли наказать негодяев?

Попробуйте сделать такой лог:
Скачайте эту программу: [url]http://www2.online-solutions.ru/ru/d...le.php?p=65579[/url]
- Переименовать папку с программой, задать ей несмысловое имя типа X54S или распространенное типа Soft, Game и т.п.
- Переименовать исполняемый файл программы в что-то типа game.pif, program.com
Попробуйте сделать лог:
1) Запустите OSAM и дождитесь окончания сканирования.
2) Нажмите на кнопку "Save Log"
3) Запакуйте лог в архив и прикрепите к своему следующему сообщению.

Уже пробую.

[QUOTE=snifer67;544865]Попробуйте сделать такой лог:
Скачайте эту программу: [URL]http://www2.online-solutions.ru/ru/d...le.php?p=65579[/URL]
[/QUOTE]
Ссылка не открылась (Что-то не то?:xmas:), но я взял отсюда [URL]http://virusinfo.info/showthread.php?t=64900[/URL] аналог. Распаковал и... получил сообщение о вирусе :unsure: (см. вложение)

Нажмите кнопку [B]Remove message [/B].Антивирусное ПО надо выгружать !

Все сделал, попытался запустить с флешки в безопасном режиме. Реультат тот же, что и при запуске любого другого исполняемого файла - появление заставки с вымогательством (см. выше):(

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Спасибо за попытку помочь, я уже нашел ответ на [URL]http://virusinfo.info/showpost.php?p=529896&postcount=1[/URL].
Сообщение - один в один, только номер другой :rolleyes:

А теперь делайте логи.

После просмотра указанной выше темы многократно пытался запустить AVZ из-под других учеток. Не получалось.
Однако после перезагрузки кнопкой "ресет" во время сохранения параметров системы (с досады...) начало выдаваться сообщение типа "RUN.dll не может обнаружить..." несколько раз, и ожил AVASTY!! :blink: И тут же начал изничтожать множество файлов с вирусом Win32:malvare-gen.
Затем обнаружил вирус в памяти, и предложил начальную проверку при перезагрузке. Я согласился. Было стерто жуткое число файлов, загружена система, запущен полный скан. Чисто. Запущен АVPTool - чисто. Далее действовал по инструкции, логи прилагаю. Сейчас ОС работает устойчиво, НО все прелести - неработающий диспетчер программ, запрет восстановления и т.п. остались.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\pob.dll','');
DeleteFile('C:\WINDOWS\system32\pob.dll');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Выполнено.
Диспетчер программ появился, восстановление заблокировано (вирусом, я не отключал, ибо невозможно было...:rolleyes:).

Пофиксить в HijackThis
[code]
F2 - REG:system.ini: Shell=c:\windows\explorer.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\pob.dll
[/code]
ПК перезагрузите.

[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить
Установите SP3 (может потребоваться активация) + все новые заплатки

Спасибо! Почти все наладилось.
Не работал было редактор реестра - ему не хватало библиотеки clb.dll - записал копию, заработал.
Из остаточного - не работает центр справки и поддержки,:( пишет - запустить службу. Служба не запускается, см вложение.
М.б., что-то еще нужно сделать?

Еще повреждения после лечения вируса: не выполняется программы Sfc.exe, Msinfo32.exe и т.п. :(:(
Что делать? Неужто Windows переставлять?:dash1:

Понимаю, что основное сделано, и интерес у помощников пропал... Все равно, спасибо за помощь! Перехожу на Virusinfo 911

Сегодня получен ответ от А1 Агрегатор на претензию от 25.12.09 Внутри - КОД РАЗБЛОКИРОВКИ!!! :unsure: К сожалению, все уже убито, и проверить его нет возможности...
Но каково-с?!! :ohmy:

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 30 минут[/I][/B][/color][/size]

Получил в личку запрос о полученном коде. Выкладываю опыт на общее обозрение, м.б. модераторы им воспользуются и прилепят к теме [URL="http://virusinfo.info/showpost.php?p=529896&postcount=1"][COLOR=#0532aa]http://virusinfo.info/showpost.php?p=529896&postcount=1[/COLOR][/URL]
Итак, надо воспользоваться формой для претензий на сайте конторы по имени "А1агрегатор", которой и принадлежит этот номер (4460 и многие другие похожие): [URL]http://a1help.ru/index3.php[/URL], строка жалобы на действия партнеров, я так и делал. От отсылки претензии до ответа прошло 5 дней, вирус успел снести, не поверил, что ответ будет. Но винда нормально так и не работает, надо было проявить терпение...
Примерный текст для общения с формой сайта:
[U][I]Данные недобросовестного партнера[/I]:[/U] Ваш короткий номер [B]4460[/B], ссылка на программу [B]DOWNLOAD MASTER[/B]
[U][I]Суть проблемы[/I]:[/U] На моем компьютере появился троян, полностью блокировавший его работу с мошенническим противозаконным вымогательством путем отсылки СМС на номер 4460. При этом указанная цена 10 руб, а ее реальное значение 304 руб, что также нарушает законодательство. Вышеназванная программа DOWNLOAD MASTER мною никогда не устанавливалась.
Указанный вирусом код для отсылки в СМС: [I](привести код с вирусной заставки).[/I]
Прошу немедленно произвести расследование и выслать код разблокировки.
В противном случае буду обращаться в компетентные органы... (и т.п. угрозы). Вообще-то, это дело по линии управления "Р" ФСБ, можно со зла и реально капнуть, кому не лень...
Не забудьте указать точный e-mail для обратной связи.
Ответ пришел в виде одной строки с кодом разблокировки, без комментариев, но с возможностью ответа.
Всем удачи в Новом году! И никаких вирусов!:santa:

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Banker.Win32.Bancos.kuh[/B] ( BitDefender: Trojan.Generic.2909384, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]