Вирус с порно-панелью

[Brakses]

Кароче, зашли на какой-то сайт. У знакомой. И подхватили такую шнягу. При заходе в интернет всегда в нижний части компа появляется панель с порно-картинками. Предлагают прислать смс на номер 3649, что бы эту панель убрать. текст просят набрать такой - XMN 57259523.
Помогите=)

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{27A21DF4-318D-4F98-8668-AF04DFBB5B4C}');
 QuarantineFile('C:\WINDOWS\system32\arylib.dll','');
 DeleteFile('C:\WINDOWS\system32\arylib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Brakses]

Простите за долгое молчание. Т.к. был очень занят... Я попробовал этот скрипт... Вообщем слегка глюкнула система. Пришлось восстанавливать систему и че-то вроде как пропал глюк... и снова появился...
Прикрепляю опять логи. Вообщем не помогло...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D57286F4-BBEE-4515-AB8A-9563E99E4AC9}');
 DelBHO('{756FD414-8C14-4455-9CED-7B8FC80755A5}');
 QuarantineFile('C:\WINDOWS\system32\ymwlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\ghjlib.dll','');
 DeleteFile('C:\WINDOWS\system32\ghjlib.dll');
 DeleteFile('C:\WINDOWS\system32\ymwlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Brakses]

Готово!

[V_Bond]

ничего подозрительного

[Brakses]

Спасибо Большое!!! Вы наши спасатели=)!!!

[drongo]

Пора думаю , что то сделать самому во избежание повторного заражения: http://virusinfo.info/showthread.php?t=30339
Намного приятней не заражаться, чем лечиться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены