Порновымгатель блокирует поисковики

Добрый день.

Подцепил какую-то заразу, которая блокировала основные поисковики, mail.ru и (возможно) другие популярные сайты, с требованием послать смску на какой то номер ("вы просматривали гей порно видео, оплатите услугу"). Требование было просто в форме строчки текста в обозревателях. Также был заблокирован диспетчер задач и восстановление системы (вроде).

Касперского установить не удалось.

Проверил все AVZ (после переименования) и СureIT. Что-то вылечил. Сейчас интернет не блокирует, однако продолжает блокировать инспектор задач. Полагаю, вылечил не полностью. Что делать дальше?

Заранее спасибо. Прикрепляю логи.

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\73daas3glk5e.exe','');
DeleteFile('D:\WINDOWS\73daas3glk5e.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srv32');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=89154[/url]).
Сделайте новые логи.

Сделал следующее:

1) Выполнил скрипт из вашего сообщения. Комп не перезагрузился, пришлось помочь кнопкой.
2) Залил файл из карантина на сайт.
3) [B]Отключил восстановление системы (не заметил сперва)
[/B]4) Сделал скрипт №3, затем еще раз скрипт из вашего сообшения, чтобы перезагрузить (снова помог кнопкой).
5) Сделал скрипт №2.
6) Сделал новый лог RSIT
6) Прикрепил новые логи и создал это сообщение.

ПС. Заметил, что диспетчер задач заработал.

Кстати, вроде вот такая же проблема была. [url]http://virusinfo.info/showthread.php?p=714892#post714892[/url]

Зараза все еще видна в логе [I]virusinfo_syscure[/I], правда исходя из вышесказанного неясно, отражает ли он текущее состояние системы. Для верности выполните такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\73daas3glk5e.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
и после перезагрузки сделайте этот лог еще раз.

Вот свежие логи.

Кстати, при перезагрузке комп стал предлагать проверить диски (видимо потому что в первые разы "помог перезагрузке" кнопкой. В процессе проверки стал выдавать много сообщений типа (не помню точно) Invalid system security file. Replacing invalind security file with valid security file. Далее порядковый номер. Я "отменил" проверку диска снова кнопкой :) загрузил без проверки.

Оно таки живо до сих пор.
Давайте попробуем удалить файл
[B]D:\WINDOWS\73daas3glk5e.exe[/B]
как описано здесь: [url]http://virusinfo.info/showthread.php?t=17228[/url].
Затем перезагрузите компьютер и сделайте новый лог [I]virusinfo_syscure[/I]
(видно только в нем, больше ничего делать и прикреплять не надо).

Логи. Вроде ушло? Что это было?

Да, теперь чисто.
Троян был такой хитрый.

Благодарствую.


Интересная работа у вас (если это работа).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\73daas3glk5e.exe - [B]Trojan.Win32.Qhost.ooe[/B] ( DrWEB: Trojan.HttpBlock.5, BitDefender: Rootkit.40516, NOD32: Win32/LockWeb.D trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]