Последствия после порно баннера и Antivirus Online

Доброго времени суток!
На рабочем столе появился розовый порно-баннер."Спасибо за то,что установили наш баннер сроком на 30 дней.Если желаете избавиться от него раньше отправьте смс сообщение на номер ..."В безопасном режиме проверили Dr.Web.Баннер ушел.Через два дня история повторилась.Повторили так же.Вечером в этот же день, после перезагрузки компьютера появляется черный экран на котором опять же просят отправить смс сообщение на номер 8353 с текстом 748017.Заблокирован виндоус.
Код(2047692) нашли на сайте Касперского разблокировали компьютер.На этот момент стоял NOD32.Удалили NOD32,поставили Kaspersky Internet Security 2010.Проверили в безопасном режиме Dr.Web,AVZ,Virus Removal Tool.Удалили историю и кэши.
На данный момент "диспетчер задач отключен администратором",локальные диски D и E поменяли свои значки на папки,съемный носитель открывается только через проводник ,иначе появляется рамка "приложение,выполняющие эту операцию,указанному файлу не сопоставлено.Произведите сопоставление с помощью панели управления "Свойства папки".
Очень надеемся на вашу помощь.

- [b]Вставьте все заражённые флешки, но не открывайте их в Проводнике, пока Вам не будет это разрешено.[/b]
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[b]- Антивирус и Файрвол.[/b]
- [url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт:[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\Program Files\BRS\UserLayout.exe','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DFBD25.tmp','');
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DFBD25.tmp');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000); {восстановление значений таймаутов}
DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6); {удаление всех политик ограничений текущего пользователя}
ExecuteRepair(11); {разблокировка диспетчера задач}
ExecuteRepair(17); {разблокировка редактора реестра}
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/url]
[b]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/b]
- Сделайте повторные логи согласно [url="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/url]
[i]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/i]
- Включите Антивирус и Файрвол
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [url="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/url].
- Прикрепите новые логи к новому сообщению в этой ветке.

Новые логи

Это хорошо. А карантин где?

Извиняюсь,карантин отправлен.

Хорошо. Теперь вот такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
QuarantineFile('C:\WINDOWS\\System32\Drivers\azwhrnrq.SYS','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

И опять пришлите карантин после перезагрузки.

Карантин отправлен.

G: - это флешка?

Да.

Вы её вытаскивали?

нет

Продолжим утром. Заодно и вирлаб ответит по карантину.

Ну,что там с карантином?

Все еще продолжаем ждать...

Я понимаю Ваше негодование, но ответа по-прежнему нет.

Будем ждать дальше.

От имени всего проекта ВирусИнфо я приношу перед Вами извинения за столь долгую обработку Вашей темы. Мы предпримем усилия, чтобы наша служба работала максимально оперативно в будущем.

Выполните скрипт (со вставленной флешкой):
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ckldrv.sys');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('NetworkX');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится. Сделайте повторный лог согласно только пункта 2 [url="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/url]
[i]virusinfo_syscheck.zip[/i]

Сообщите, имеются ли какие-либо проблемы?

Извинения приняты :)
Новые логи

Ничего вредоносного в логах не обнаружено. Что с проблемами?

Диспетчер задач работает,значки на папках вернулись на свои места,при открытии флешки не ругается.Кажется все нормально :)

Миссия выполнена [img]http://fc01.deviantart.com/fs12/i/2006/274/c/4/_cowboy__by_sereneworx.gif[/img]
Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот [url="http://virusinfo.info/showthread.php?t=3519"]тут.[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]