Хвосты от СМС-вымогателя

[proxlada]

Здравствуйте! Проверяла счета за мобильный. У милого хорошая сумма ушла на номер 3649. Отбрехался как-то...Полезла в Сеть искать ответа. Нашла. Теперь просьба к вам - проверьте, пож, логи...В компе вроде ничо не умерло...и что было - не знаю, а вдруг что еще осталось в закромах? (Кста, образовалисься еще и virusinfo_cure.zip) Спасибо за внимание!

[Nikkollo]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите карантин согласно приложению 3 правил по красной ссылке вверху темы "Прислать запрошенный карантин", если он не пустой.

Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).

[proxlada]

Nikkollo, спасибо! Все сделала...но комп завис после выполнения скрипта
avz минут на 5 - пришлось помочь ручками...зря? А карантин оказался пуст. Касательно обновления. У меня нелиценз..... (: Если буду обновлять ИЕ...он меня выдаст? Или не обновится?

[Nikkollo]

Скорей всего подозреваемого файла уже нет на диске, просто запись осталась в реестре.
Более ничего подозрительного в логах не увидел.

Аномальное поведение системы наблюдается?

ИЕ можно обновлять не опасаясь.

[proxlada]

Nikkollo, спасибо за внимание! В принципе ничего особенного и не было...но ведь просто так СМС на этот гадкий номер отправляться не будут...я просто не в курсе... Перестраховалась, спасибо еще раз, что не оставили без внимания. Денег жалко тока... а и...(резкий взмах рукой) С Новым Годом всех!!!! Закройте, пож. тему, ато я не знаю как...