Баннер СМС - ничего не запускается

Printable View

10.01.2010, 05:51
oats

Баннер СМС - ничего не запускается

Добрый день.
Win XP Prof SP3, антивирь Каcпер 6.
Белый баннер на рабочем столе с текстом "... вы нарушили лицензионное соглашение Download Master... отправьте смс на номер 4460...". Блокирует запуск практически всего.... (реестр, менеджер задач и т.д.), комп рабочий, по инету не шлялся.... так, пару постоянных сайтов...

Указанные Вами программы скачал... другим компом...
НО... на больную машину ничего установить не могу, не даёт....
ща качаю LiveCD (имеющийся ERD 2005 не помог)+думал поставить систему на другой логический диск и от туда попробобвать????
Весь в растерянности... подскажите с чего начать, чтоб хотя б Вам диагностику беды выслать.
Спасибо.
10.01.2010, 06:57
Bratez

На всякий случай: попробуйте изменить системную дату на неделю назад.
10.01.2010, 10:17
oats

попробовал... скинул на середину декабря... не помогло
10.01.2010, 10:57
Шапельский Александр

Пробуйте такой вариант: [URL="http://virusinfo.info/deblocker/"]http://virusinfo.info/deblocker/[/URL]
Затем сделайте логи.
10.01.2010, 12:07
oats

Это уже второй Сервис деактивации вымогателей-блокеров...
Не помогло... пишет "Неверный код"
Засада....
10.01.2010, 12:15
Шапельский Александр

LiveCD сканировали ПК?
10.01.2010, 16:00
oats

запустил LiveCD. Согласно Вашего топика по созданию темы помощи, диагностика:
1. сделано.
2. Не могу подклчить этот комп к сети, но в остальном сделал как написано
3. программа HijackThis не запускается, включая из указанной ссылки...
4. 2 лога положил...
10.01.2010, 16:15
oats

проверил компьютер с помощью AVPTool много всяческого-разного он нашёл-всё удалил...
Запустил с жёсткого всё работает, вот лог от HijackThis.
Просьба всё же посмотреть, а то может это не надолго....
Спасибо
10.01.2010, 16:21
Bratez

[QUOTE='oats;556868']Запустил с жёсткого всё работает, вот лог от HijackThis[/QUOTE]
Очень хорошо!
Логи AVZ в своей системе тоже сделайте, т.к. от тех что из LiveCD, толку никакого.
10.01.2010, 17:16
oats

Да, конечно, но опять же, без подключения к инету....
10.01.2010, 17:30
Bratez

Проксик сами прописывали?
Если нет, то пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,[COLOR="Red"]ProxyServer = 192.168.2.1:8080[/COLOR]
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\gwncae.dll','');
DeleteFile('C:\WINDOWS.0\system32\gwncae.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ' ');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=66626[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
10.01.2010, 18:15
oats

Всё сделал как Вы сказали:
10.01.2010, 18:26
Bratez

Выполните:
[CODE]begin
DeleteFile('G:\autorun.inf');
end.[/CODE]
Поставьте правильную системную дату.
Больше ничего плохого не вижу.
Что с проблемами?
10.01.2010, 18:45
oats

БОЛЬШОЕ СПАСИБО.
да нет больше проблем...
изначально всё было очень печально, но спасибо за помощь.
11.01.2010, 18:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]