SMS вирус

[sig84]

Вчера брат подцепил эту гадость.
По его словам он просто поставил флеш-плеер
Блокирует диспетчер, msconfig, политики - короче стандартный набор.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
 QuarantineFile('C:\DOCUME~1\D5E4~1\LOCALS~1\Temp\ttuoi.exe','');
 QuarantineFile('C:\DOCUME~1\D5E4~1\LOCALS~1\Temp\gzae.dll','');
 DeleteFile('C:\DOCUME~1\D5E4~1\LOCALS~1\Temp\gzae.dll');
 DeleteFile('C:\DOCUME~1\D5E4~1\LOCALS~1\Temp\ttuoi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[sig84]

Банер исчез.
Карантин отправил.
Выкладываю новые логи.
Спасибо за помощь.

[snifer67]

Пофиксить в HijackThis

R3 - Default URLSearchHook is missing

ПК перезагрузите.

Больше плохого невидно.

Установите SP3(может потребоваться активация)+все последующие обновления

[sig84]

Все сделал.
Спасибо еще раз.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\d5e4~1\locals~1\temp\gzae.dll - Trojan-Ransom.Win32.PinkBlocker.as
  2. c:\docume~1\d5e4~1\locals~1\temp\ttuoi.exe - Trojan-Ransom.Win32.PinkBlocker.as