Порнобанер требует СМС

[kinostudiya]

У меня как и у всех, аналогичные симптомы. Лог удалось получить в безопасном режиме. Буду благодарен за помощь.
Вложение 185234

[DefesT]

Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O3 - Toolbar: (no name) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - (no file)
O4 - HKLM\..\Run: [act0] C:\Program Files\Internet Explorer\smss.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\fxQMP.dll

Перезагрузите ПК. После сделайте логи AVZ и новый лог Hijackthis

[kinostudiya]

Сделал!

Вложение 185271
Вложение 185272
Вложение 185273

Можно считать, что компьютер вылечил?

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fxQMP.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\smss.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\mssrvc.sys','');
DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe');
DeleteFile('C:\WINDOWS\system32\fxQMP.dll');
DeleteFile('C:\Program Files\Internet Explorer\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки.
Сделайте новый лог - virusinfo_syscheck.zip

[kinostudiya]

Вот. Какие дальнейшие указания?

[DefesT]

Если проблема решена, то лечение окончено.

[kinostudiya]

Пока все отлично! Спасибо за заботу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\internet explorer\smss.exe - Trojan.Win32.Diamin.aor ( DrWEB: Trojan.Siggen.30515 )
  2. c:\windows\system32\fxqmp.dll - Trojan-Ransom.Win32.SMSer.td ( DrWEB: Trojan.BrowseBan.128, NOD32: Win32/AutoRun.Delf.EL worm )