Вирус MVD.RU просит перевести деньги

[bbabaev]

Здравствуйте! Помогите пожалуйста. Скачал непроверенный архив. Браузеры заблокировались, открывают окно про штраф МВД и СМС оплатой. После попытки выйти в безопасный режим, заблокировался выход в интернет. Пишу с другого компьютера. Нортон Антивирус ничего не нашел. Касперский и Др.Вэб тоже. Касперский пишет, что для проверки двух файлов требуется пароль.
Логи AVZ и Hijack во вложении.

Заранее спасибо!

[Info_bot]

Уважаемый(ая) bbabaev, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{C36521E9-17AE-41AB-8DEB-4B62C7A9153B}: NameServer = 199.195.253.172,69.85.93.250,8.8.8.8

- - - - -Добавлено - - - - -

+ - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


+ Trojan Killer - деинсталируйте, зачем вообще вы его устанавливали?

[bbabaev]

Trojan Killer деинсталировал.
Пофиксил что указано в HiJackThis.
Сделал файл autoquarantine

[regist]

1) Карантин из сообщения уберите.
2) Нужны повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[bbabaev]

Сделал повторно

[regist]

По логам всё на месте .

Так что делайте снова http://virusinfo.info/showthread.php...=1#post1191313
а затем новые логи.

[bbabaev]

Сделал повторно. Новые логи в приложении.

[regist]

Выполните скрипт AVZ

begin
 DeleteFile('C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe','32');
 DeleteFile('C:\Windows\Tasks\Trojan Killer.job','64');
ExecuteSysClean;
RebootWindows(false);
end.

затем

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[bbabaev]

Интернета на зараженном компьютере нет. Его вырубило после ого, как я попытался зайти в безопасный режим через F8. Первый скрипт выполнил. Перезагрузился. По второму пишет "Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!"

[regist]

Интернета на зараженном компьютере нет. Его вырубило после ого, как я попытался зайти в безопасный режим через F8.

эту часть не понял. Из-за того что просто попытались зайти в безопасный режим интернет пропасть не мог. В тех поддержку провайдера звонили?

По второму пишет "Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!"

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Советы и рекомендации после лечения компьютера