СМС T701016300 на 3381

[avtohlam]

Приветствую всех! Баннер убрал с помощью кода 279346830.Предполагаю,что остатки вируса сохранились.
Логи прилагаю.

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\AVTOHL~1\LOCALS~1\Temp\init.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\The Tuttles\game.exe.bak','');
 QuarantineFile('C:\DOCUME~1\AVTOHL~1\LOCALS~1\Temp\init.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\FANTAS~1.SCR','');
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
DeleteFile('C:\DOCUME~1\AVTOHL~1\LOCALS~1\Temp\init.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Каранти загрузить по красной ссылке. Логи повторить.

[avtohlam]

Сделано.

[DefesT]

Ничего плохого, что с проблемой?
Обновите Internet Explorer до 8 версии, даже, если Вы не используете его, как браузер.

[avtohlam]

Ничего плохого, что с проблемой?
Обновите Internet Explorer до 8 версии, даже, если Вы не используете его, как браузер.

Да вроде все в норме! Спасибо всем кто помог!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\systems.exe - Trojan-Ransom.Win32.PinkBlocker.bgu ( BitDefender: Gen:Variant.Zbot.10 )