Все заблокировано. смс на номер 4460.

Здравствуйте. При открытии браузера вылетает окно с отправкой СМС на номер 4460 с текстом Про Download Master.

Блокируется AVAST antivirus, Total Commander, Kaspersky virus removal инсталяция непроходит, полный провал. Ни hijack (в любой версии) , ни avz (и полиморфный) не запускаются. AVPTool тоже не работает. В безопасный режим уходит, но это ничего не меняет. Даже невозможно отключить восстановление системы. Regedit тоже не открывается. Блокирует через оперативную память. Посоветуйте, хоть с чего начать? :unsure:

Попробуйте сделать такой лог:
Скачайте эту программу: [url]http://www.online-solutions.ru/files/osam_autorun_manager_5_0_portable.rar[/url]
- Переименовать папку с программой, задать ей несмысловое имя типа X54S или распространенное типа Soft, Game и т.п.
- Переименовать исполняемый файл программы в что-то типа game.pif, program.com
Попробуйте сделать лог:
1) Запустите OSAM и дождитесь окончания сканирования.
2) Нажмите на кнопку "Save Log"
3) Запакуйте лог в архив и прикрепите к своему следующему сообщению.

не прошло. Блокируется rundll32.exe. А через win explorer немогу поменять exe na com или pif.

Попробуйте просканироваться с LifeCD.

А как это делается?

1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: [url]http://support.kaspersky.ru/viruses/avptool2010?level=2[/url], ссылка для загрузки: [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url] );
2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: [url]http://virusinfo.info/showthread.php?t=15927[/url] ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
3) Запустить утилиту AVPTool и провести полное сканирование ПК;
4) Перезагрузить компьютер.

Всё просканировано с Kaspersky Rescue Disc (na Linuxe). Найдена куча троянов и ликвидирована. По моему комп уже здоров. Прилагаю отчет по чистке
Проверка: завершено 26.12.09 1:30 (событий: 30, объектов: 139172, время: 06:18:42)
25.12.09 19:11 Задача запущена
25.12.09 19:12 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Administrator/Local Settings/Temp/knowxl.dll
25.12.09 19:12 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Administrator/Local Settings/Temp/rpjikl.dll
25.12.09 19:12 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Administrator/Local Settings/Temp/knowxl.dll
25.12.09 19:12 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Administrator/Local Settings/Temp/rpjikl.dll
25.12.09 19:16 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/loyuxf.dll
25.12.09 19:16 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/ttapqs.dll
25.12.09 19:16 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/umtjjx.dll
25.12.09 19:16 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/loyuxf.dll
25.12.09 19:16 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/wxxjlp.dll
25.12.09 19:16 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/ttapqs.dll
25.12.09 19:16 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/umtjjx.dll
25.12.09 19:16 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/wxxjlp.dll
25.12.09 19:16 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/dmzltb.dll
25.12.09 19:16 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/Documents and Settings/Kompas/Local Settings/Temp/dmzltb.dll
25.12.09 19:21 Обнаружено: Trojan-Downloader.Win32.Piker.are /discs/C:/Documents and Settings/Kompas/Local Settings/Temporary Internet Files/Content.IE5/OHL0NYRX/file[1].exe
25.12.09 19:21 Удалено: Trojan-Downloader.Win32.Piker.are /discs/C:/Documents and Settings/Kompas/Local Settings/Temporary Internet Files/Content.IE5/OHL0NYRX/file[1].exe
25.12.09 19:59 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/o.dll
25.12.09 19:59 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/o.dll
25.12.09 20:00 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/rseowd.dll
25.12.09 20:00 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/rseowd.dll
25.12.09 20:00 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/j.dll
25.12.09 20:00 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/j.dll
25.12.09 20:00 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/bwroc.dll
25.12.09 20:00 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/bwroc.dll
25.12.09 20:01 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/hdfkpiq.dll
25.12.09 20:01 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/system32/hdfkpiq.dll
25.12.09 20:07 Обнаружено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/Temp/jkojnj.dll
25.12.09 20:07 Удалено: Trojan-Downloader.Win32.Piker.atp /discs/C:/WINDOWS/Temp/jkojnj.dll
26.12.09 1:30 Задача завершена
Большое СПАСИБО за помощь! Хороших праздников!

Сделайте новые логи.

Что то неполучается у меня с логами. Что не делаю, а карантин пустой. башка не варит. AVZ логи получил нормально, но загнать их в карантин не могу. Чё делать то а?

Зачем логи avz пихать в карантин ?Логи надо выложить сюда.

Вот что пишет в окне AVZ:
Quarantine file: failed (error), attempt of direct disk reading (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)
Quarantine file (direct disk reading) "%S" - failed (error)
Quarantine file: failed (error), attempt of direct disk reading (C:\WINDOWS\AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)
Quarantine file (direct disk reading) "%S" - failed (error)
Quarantine file: failed (error), attempt of direct disk reading (C:\WINDOWS\system32\AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)
Quarantine file (direct disk reading) "%S" - failed (error)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

А как их сюда загнать? По этой линии или как: Прислать запрошенный карантин?

Ну кажется прицепил. Сразу непонял, что прицепить можно только в расширеном режиме.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\system32\rseowd.dll','');
DeleteFile('C:\WINDOWS\system32\rseowd.dll');
ExecuteRepair(11);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать еще раз логи.
Прислать карантин через красную ссылку (см. Приложение3 Правил).

Пофиксить в HijackThis
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\rseowd.dll
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\rseowd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новые логи.

Как это сделать: "Пофиксить в HijackThis". Скрипт от Павла вроде прошёл.

Выслал карантин а счас прицеплю и логи. Это всё от скрипта Павла.

Пофиксить в HijackThis
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\rseowd.dll
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделаете лог HijackThis

А как Пофиксить в HijackThis. Куда вставить ту командную строчку?

[url]http://virusinfo.info/showthread.php?t=4491[/url]

Высылаю лог от Haijack