Помогите устранить последствия смс вымогателей

Убрал 2 смс баннера. Один про ПО [B]File Downloader[/B] и порно баннер на розовом фоне. Первый убил с помощью [B]Get3[/B], а второй в безопасном режиме с помощью [B]CureIt[/B]. В автозагрузке находятся непонятные [I]svcnost.exe[/I] аж 3 штуки и ещё что-то типа [I]msmsgs.exe/background.[/I] Были и другие, но после сканирования [B]CureIt[/B] благополучно исчезли. Установленный [B]NOD32[/B] ничего из перечисленного не обнаружил. Думаю, что в системе не всё в порядке, хотя внешне вроде ничего. Да, ярлыки некоторые всё же не отображаются в [B]Internet Explorer, [/B]в [B]Mozilla[/B] и ещё некоторых программах. Посылаю логи и заархивированный [B]drv[/B], созданный [B]Get3. [/B]Помогите, пожалуйста разобраться.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe','');
DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\ogvxzb');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\pdjtt');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\plwvtbrs');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\tgasa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.


Переименуйте drv.sys в MRxSmb.sys и скопируйте в папку C:\WINDOWS\System32\Drivers, заменив имеющийся файл.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

После выполнения скрипта компьютер стал перезагружаться, но завис и пришлось нажимать reset. Это не страшно?

Сделал новый лог

Не страшно, такое возожно.

Не всё сработало.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ogvxzb');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ogvxzb\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\ogvxzb');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pdjtt');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pdjtt\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\pdjtt');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\plwvtbrs');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\plwvtbrs\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\plwvtbrs');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\tgasa');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\tgasa\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\tgasa');
end.
[/code]
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].

Новый лог

Прилагаю файл avz_log.txt

Новый лог virusinfo_syscheck.zip совсем не новый.
Загляните в avz_log.txt.

Новый лог(точно новый)

Теперь чисто.

Заглянул в avz_log.txt. Посоветуйте пожалуйста, что мне следует делать с теми уязвимостями, что там указаны?

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Установите обновления безопасности на программы.

А с чем связано наличие уязвимостей системы? Это последствия действия вирусов или просто устарело ПО и время пришло обновить?

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

В автозагрузке по прежнему msmsgs. Что это за файл? Не опасный?

не могу удалить Mozilla Firefox

[QUOTE='Артёмий;555453']В автозагрузке по прежнему msmsgs. Что это за файл?[/QUOTE]Windows Messenger

[QUOTE='Артёмий;555760']А с чем связано наличие уязвимостей системы? Это последствия действия вирусов или просто устарело ПО и время пришло обновить?[/QUOTE]Пришло время обновить.

[QUOTE='Артёмий;555760']не могу удалить Mozilla Firefox [/QUOTE]Он, наверное, уже удалён, просто в реестре его записи остались.

Немного расходуется траффик, хотя ничего не происходит, может обновления программ какие сами загружаются?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Ага. После перезагрузки выскочил баннер Adobe Flash Player. Предлагает обновить сейчас, напомнить позже или не устанавливать. Можно установить или опять вирус?

Вы теперь о каждом действии будете нас спрашивать?

Огромное Вам спасибо!!! Буду Вас рекламировать друзьям и знакомым как единственных достойных специалистов.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\svcnost.exe - [B]Trojan-Downloader.Win32.Piker.bja[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Trojan.Generic.IS.416765, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]