Trojan-Ransom.Win32.SMSer

Здравствуйте
Меня зовут Ирина. Могли бы Вы мне сразу ответить?
Прочитала на вашем сайте, что вы оказываете помощь при возникновении вирусных программ на компьютерах бедных чайников.
В мой комп залез по всей видимости так называемый [SIZE=3][B]Trojan-Ransom.Win32.SMSer,
[/B][/SIZE]сообщение на экране соответствует черно-красной надписи об Online antivires... на вашем сайте этот скриншот есть. Требуют послать sms. Уже не первый раз со мной подобная беда. Слала sms, но сейчас нет возможности да и не хочется, денег снимают много. Комп не могу запустить, Диспетчер служебных программ запускается лишь на доли секунды, поэтому ваши рекомендации выполнить не могу и не могу прислать логи. Что делать, подскажите?

Загрузитесь с livecd и просканируйте машину.

Большое спасибо за помощь и подробную инструкцию по удалению этого вируса. Все получилось!!! Вируса - грабителя больше нет!!! Вирусов больше ни один антивирусник не видит. Правда работа компа отличается от довирусного состояния - подтормаживает и интернет периодически стал отключаться...
СПАСИБО!!!

Самое время сделать логи, как написано в разделе [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. Посмотрим, не осталось ли чего, и поправим последствия.

Привет Bratez
Спасибо за предложение помощи. Комп стал тормозить и как-то стопориться. Долго запускает браузер и программы. Если запущено несколько процессов еще больше тормозит.

один log чего-то не прикрепился. А карантин надо? Я чего-то его не могу сделать. Пишет ошибку прямого чтения. Что не так делаю?
Спасибо

что там с logami кто-нибудь может ответить?

Пофиксите в hijackthis:

[code]O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)[/code]

Выполните скрипт в AVZ:

[CODE]begin
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]
Пришлите карантин согласно правил.

все ваши указания выполнила высылаю карантин. что там в нем? и что дальше?
комп страшно тормозаит. может ли это быть связано с Касперским Internet Security 2010? Недавно его поставила. Еще остался AVG. Ели поискать другие причины

Карантин не получен!
Загружать его нужно здесь:
[url]http://virusinfo.info/upload_virus.php?tid=68162[/url].

[QUOTE='shalom;572760']комп страшно тормозаит. может ли это быть связано с Касперским Internet Security 2010? Недавно его поставила. Еще остался AVG.[/QUOTE]
Нельзя одновременно два антивруса использовать!
AVG удалите в таком случае.

карантин не отсылается, пишет что уже закачан, Загляните пожалуйста в тему [B]не грузится Explorer и др.программа[/B] Заражены были два компа, по ошибке отослала нужный здесь карантин в другую тему. Он туду был первым закачан. Тема под тем же ником Извините за ошибку.
Спасибо

Посмотрел, чисто все.

Спасибо за помощь!!!
Посоветуйте какой Firewall можно использовать с касперским и вебом, несложным в настройках и с русским интерфейсом. Спасибо

Никак не получается закрыть тему. Может кто ответит
Вчера Касперский в разделе Состояние защиты - Обнаруженные угрозы выдал три файла (htt/...) - два подозрение на фишинговую атаку и один зараженный Trojan.JS.iframe.ig Сделала скрипт лечения/карантина в АVZ. Есть один файл в карантине. Посмотрите пожалуйста (высылаю)
Хотя ни Web ни AVP ничего не нашли. И еще такой вопрос - как в Касперском поместить файл на карантин? При нажатии на ссылку "поместить на карантин" просит указать путь к файлу и название, а пути я не знаю. Что вообще делать с такими файлами? Спасибо

Кто-нибудь может ответить?

Карантин, полученный в данной теме чист.
"зараженный Trojan.JS.iframe.ig" файл продектировался, значит антивирус его убил.
Временные файлы очистите. Internet Explorer обновите.

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]