вирус в виде незакрываемого порнобаннера блокирующий запуск программ + окно get accelerator, все предлагают отправить смс

[drole]

здравствуйте.

извините но я тоже с серым окном и порнобаннером =D

проблема:
при запуске системы на полэкрана возникает серое полупрозрачное окно с текстом: "интренет заблокирован с связи с нарушением лицензионного соглашения программы get accelerator"
и далее предложение послать смс и ввести код.

кроме того, сразу же появляетсмя окно с "ошибкой приложения". пишет "инструкция по адресу 0х7с91ас4а обратилась к памяти по адресу 0х00000010. память не может быть written"
можно нажать ок или отмена но возникнет еще много таких же окон только с другими названиями приложений в шапке.

ПЛЮС по истечении нескольких секунд после загрузки возникает черное окно с тремя фотографиями порнографического содержания, тоже поверх всех окон, с предложением отправить смс чтоб получить код и избавиться от этого баннера.
это черное окно периодически исчезает и снова появляется.

практически никакие программы, особенно с расширением .exe не загружаются и не открываются.

предприняла действия согласно вашей инструкции
все пришлось делать практически наощупь с клавиатуры, т.к. все окна и баннеры закрывали собой все программы и находились поверх всех остальных окон.
вот что вышло.

1. антивирусник удалила за два дня до случившегося, поэтому провериться ничего не смоглось.

2. при загрузке безопасного режима все окна вылазают точно так же как и при обычном режиме.
из-за маленького разрешения еще труднее тыкаться наобум с клавы

3. при попытке запуска AVPTool (скачана версия, предложенная вирусинфо) выпрыгивает дополнительное окно ошибки приложения, пишет все то же самое (см.выше)

4. вкладка "восстановление системы" в свойствах компьютера не найдена.

5. браузеры не запускаются.

6. AVZ не запускался, я его переименовала в 1.com, запустился.

7. c обновлением AVZ возникли проблемы, автоматически он не обновился, написал что ошибка загрузки файла avzupd.zip. скачала через другой комп свежие базы и обновила их вручную копипастом.

8. логи присоединяю.

очень жду ответа

СПАСИБО ЗА ЛЮБУЮ ПОМОЩЬ!

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 BC_QrFile('C:\WINDOWS\system32\aekgoprn.dll');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:

1. Пофиксите с помощью HJT:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\SnAIX.dll

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('E:\Downloads\MSPAINT.EXE','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\lvci11901c62.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\hx8mdjse.SYS','');
 QuarantineFile('C:\WINDOWS\system32\SnAIX.dll','');
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('C:\WINDOWS\system32\SnAIX.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\hx8mdjse.SYS');
 DeleteFile('C:\WINDOWS\system32\lvci11901c62.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[drole]

ох! спасибо большое за оперативную помощь.
все сделала как вы подсказали.
баннеры и таблички исчезли.
делаю новые логи, через несколько минут все выложу.

[drole]

что-нибудь еще нужно сделать?

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearHostsFile;
 DeleteFile('I:\autorun.inf');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[drole]

кстати при предыдущей перезагрузке выскочило окошко ошибки приложения svchost.exe, сказали что память не может быть read

после последней перезагрузки ничего не выскакивало.

[Никита Соловьев]

Теперь все в порядке

[drole]

спасибо большое!
нет слов как радостно! ^^

[Никита Соловьев]

Пожалуйста!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\hx8mdjse.sys - Trojan-Ransom.Win32.Agent.hb ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )
  2. c:\windows\system32\overlapp32.dll - Trojan.Win32.Delf.rxh ( DrWEB: Trojan.KeyLogger.4260, BitDefender: Trojan.Generic.2775233, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adaq ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2685422, AVAST4: Win32:Zbot-MHI [Trj] )
  4. c:\windows\system32\snaix.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !