Вирус ISSN блокирует сайты

[ditrail]

Доброго времени суток. Проблема такая как и у многих. Не работает поисковик, многие сайты заблокированы. Определяет ошибку 404 Not Found. Проверил комп Cureitом, вирусов не обнаружил. Везде вылазиет рамка ISSN с просьбой отправить смс. Помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\yhnlbp.exe','');
 QuarantineFile('C:\WINDOWS\system32\xndxvjm.exe','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\rtzpqxy.exe','');
 QuarantineFile('C:\WINDOWS\system32\ddbeb865.exe','');
 QuarantineFile('C:\WINDOWS\system32\d2f0e3b7.exe','');
 QuarantineFile('C:\WINDOWS\system32\bcd301d6.exe','');
 QuarantineFile('C:\WINDOWS\system\dwm.exe','');
 DeleteService('darkness');
 DeleteFile('C:\WINDOWS\system\dwm.exe');
 DeleteFile('C:\WINDOWS\system32\175ccac7.exe');
 DeleteFile('C:\WINDOWS\system32\1a9f3a06.exe');
 DeleteFile('C:\WINDOWS\system32\5282c187.exe');
 DeleteFile('C:\WINDOWS\system32\bcd301d6.exe');
 DeleteFile('C:\WINDOWS\system32\d2f0e3b7.exe');
 DeleteFile('C:\WINDOWS\system32\ddbeb865.exe');
 DeleteFile('C:\WINDOWS\system32\rtzpqxy.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 DeleteFile('C:\WINDOWS\system32\vzzwgqe.exe');
 DeleteFile('C:\WINDOWS\system32\xndxvjm.exe');
 DeleteFile('C:\WINDOWS\system32\yhnlbp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ditrail]

Вы получили карантин, или следует еще раз выслать?

[ditrail]

Вот

[V_Bond]

выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\rescue32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[ditrail]

Повторяю syscheck

[thyrex]

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения вредоносные программы в карантинах не обнаружены