Get Acceelerator sms 1350

[3Raptor]

Добрый день! На машине появилось полупрозрачное окно с требованием отправить SMS на номер 1350. Другие темы читал, пробовал проделать тоже самое - не помогло. Посмотрите, пожалуйста.

[snifer67]

Восстановление системы отключить.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\rsjmzktg.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\rsjmzktg.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[3Raptor]

Спасибо, большое - окошко пропало. Файлик отправил.

[snifer67]

Сделайте новые логи.

[3Raptor]

virusinfo_cure.zip получился размером 1,45 Мб. Сайт не дает присоединить

[pig]

А virusinfo_cure.zip сюда и не надо, это автокарантин. Надо virusinfo_syscure.zip.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
 DeleteFile('C:\WINDOWS\system32\av_md.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи + лог gmer

[3Raptor]

Загрузил

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 8pvifzxk.exe (gmer)

8pvifzxk.exe -del service ruemm
8pvifzxk.exe -del file "C:\WINDOWS\system32\hckbkbh.dll"
8pvifzxk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ruemm"
8pvifzxk.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ruemm"
8pvifzxk.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ruemm"
8pvifzxk.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[3Raptor]

проделал

[thyrex]

На кнопку Scan почему не нажали? Переделайте лог

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc
  2. c:\windows\system32\drivers\rsjmzktg.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !