Вирус выдает сообщение Attention user!

[baga]

Здрасте. Моя проблема очень похожа на ту, что была в посте http://virusinfo.info/showthread.php?t=26098

Сучайно скачал один ЕХЕ-файл, запустил. После этого в ИЕ7 при открытии закладок выскакивало то же самое сообщение. Благо стоял Каспер 6 со всеми включеными защитами, и перехватывал обращение к браузеру, котрый пытался перейти по ссылке
hХХp://free-viruscan.com/id/4912933/4/1/",,-1,0,,,,

При помощи утилиты из SysinternalsSuite Autoruns.exe вычеслил, что вирус прописался в надстройку браузера скинул какие-то DLL. В Каспере заблокировал запуск этой надстройки, вроде все работает. Может конечно я что-то не то сделал. Но хочеться полность искоренить заразу.
Вот скрин кода, который блокируется.
Заранее спасибо

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\Program Files\eSMSeMMS\OE\Bin\TMTray.exe','');
 QuarantineFile('C:\Program Files\eSMSeMMS\OE\Bin\TMShell.dll','');
 QuarantineFile('C:\Program Files\eSMSeMMS\IEPlugin\Bin\tmIEToolbar.dll','');
end.

пришлите карантин согласно приложения 3 правил ...

[baga]

я знаю что это за программа, это не вирус, это программа рассылки СМС Киевстар через инет (нужна по работе)

больше ничего подозрительного нету? получается я правильно заблокировал вирус? (см. скриншот) хотелось бы "тело" его найти

[V_Bond]

получается нужно отключить антивирус и сделать логи заново ...

[baga]

стремно... получается нужно выключить антивирь, запустить ИЕ чтоб активировать вирус и сделать логи?

[V_Bond]

в правилах так и написано ...

[baga]

вот новый лог. прикол в том, что даже с выключеным ативирусом - блокируется надстройка ИЕ. чето немогу вирус запустить, вот беда

[Rene-gad]

Почему только один лог - и тот чистый ? Давайте так: Пуск/Выполнить... набрать в окошке msconfig. Карточка Автозапуск... Все отключить. Карточка Службы, активировать крючок Виндовс службы не показывать, Все остальные - отключить. Перегружаемся и делам 3 лога как в первом сообщении.

[baga]

Сделал как написали. Каспер все равно запустился. Пришлось выключать вручную, через выход. Я так думаю, чтобы провести эксперимент, прийдеться его сносить .

Обнаружился новый прикол. Плохо грузяться страницы, на gmail воьще зайти немогу, пишет внизу Ошибка, в подробностях вижу undefined есть "null" или не является объектом. И на других страницах не грузяться картинки

[Rene-gad]

Системное воостановление отключали?
Машину от мусора чистили? Почистите все, что можно (см. ссылку в моей подписи).
В логах ничего плохого.
Выполните скрипт

begin
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.

Включите в msconfig все как было.
Сообщите помогло ли?

[baga]

Снес Касперского и Аутпост, повключал все в автозагрузке в т.ч. и то что считал вирусом (см. дальше - не ошибся ). Поставил 3-й сервис-пак. Сделал логи.
После этого поставил AVG и вот что он нашел и перенес в карантин см. на скрине. Выполнил Ваш скрипт, без ошибок.
Ошибка при загрузке страниц осталась, смотрите скриншот.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{655862EA-E92C-47DD-9BED-61FC2C2F7C39}');
 QuarantineFile('C:\WINDOWS\system32\pmnmnOFU.dll','');
 QuarantineFile('C:\WINDOWS\system32\scrxbckq.dll','');
 DeleteFile('C:\WINDOWS\system32\scrxbckq.dll');
 DeleteFile('C:\WINDOWS\system32\pmnmnOFU.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[baga]

когда выключаю антивирь и запускаю ИЕ, тачка через несколько секунд перезагружается, даже если успеваю запустить скрипт. Полез в ИЕ-сервис-управление надстройками- и нашел какую-то настройку Research. только после того как ее отключил, такчка перестала перезагружаться и нормально заработал инет. Карнтин выслал, логи тоже

[Rene-gad]

В логах чисто. Сервис Пак 3 поставьте.

[baga]

СП 3 стоит, вобщем вручную отключил эту муть. вроде все работает. хотелось бы тело червя найти...

Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\scrxbckq.dll - Trojan.Win32.Monder.bbo (DrWEB: Trojan.Virtumod.450)