Порнобанер с просьбой отправки СМС на 3649 (Новая версия)

[Monstra]

Поймал сегодня порно банер как человек описывает в теме http://virusinfo.info/showthread.php?t=61502

вот только у меня:
переименовываю HiJack в blabla.cmd (и другие варианты и расширения)
HiJack запускается и комп сразу завершает работу
тоже самое и с АВЗ , также комп завершает работу если пытаюсь открыть папку или файл где есть словосочетания в названиях antivirus, virus, avz
kis, и подобные , браузеры неработают при запуске любого приложения с расширением exe .com . bat .pif .cmd (кроме блокнота ) появляется порно банер с
что делать незнаю

[snifer67]

Попробуйте сделать логи с помощью полиморфного avz http://ifolder.ru/13623748

[Monstra]

после запуска полиморфного avz комп завершает работу
удалось запустить HiJack но при попытке сохранить лог комп выключается
пробовал GMER MBAM результат нулевой
сразу после запуска винды могу запустить тоталкомандер
поставил вторую винду на другой диск
просканировал диск С каспером2010 на вирусы и нечего ненашел

[snifer67]

Сделайте такой лог http://virusinfo.info/showthread.php?t=58309

[Monstra]

ура, удалось сделать лог (после 3х перезагрузок))

[thyrex]

Попробуйте пофиксить в HiJack

O20 - AppInit_DLLs: c:\windows\system32\PEmFZ.dll

Если удастся это сделать, после перезагрузки сможете выполнить правила

[Monstra]

PEmFZ.dll- это был он, вот, ктото ешо блакируе диспетчер и редактор реестра

[thyrex]

1. Проверьте, работает ли WEbMoney. Если нет, сообщите и ничего не предпринимайте

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\PEmFZ.dll','');
DeleteFile('c:\windows\system32\PEmFZ.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

3.

>> Заблокированы настройки системы System Restore

Если сами не блокировали, исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы

4. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

5. Сделайте новые логи

[Monstra]

нет,WEbMoney неработает, и перестал работать The Bat

[thyrex]

Почитайте эту тему http://virusinfo.info/showpost.php?p=514765&postcount=3
Там написано, как восстанавливать ошибочно удаленные файлы

Если сами не разберетесь, заархивируйте папку C:\Qoobox с паролем virus и пришлите на удалено

И остальное пока выполняйте

[Monstra]

готово

[thyrex]

Здесь чисто. Что с WebMoney? Сами справитесь?

[Monstra]

да, спасибо, жаль что вся база с почтой в бате грохнулась

[thyrex]

Нужно поискать в папке с карантином ComboFix, может и в Бат можно исправить

[Monstra]

не, нету, была удалена вся папка C:\Documents and Settings\Admin\Application Data\The Bat! весом в 400мб, а Qoobox всего 8мб %(

[thyrex]

Жаль. В логах это не отображается почему-то

После восстановления WebMoney удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\pemfz.dll - Trojan-Ransom.Win32.SMSer.su ( DrWEB: Trojan.Winlock.499, BitDefender: Trojan.Generic.2807377, NOD32: Win32/Agent.QJZ trojan, AVAST4: Win32:Malware-gen )