Порнобаннер смс с кодом М21120008 на номер 3649!

[vladant]

Помогите порнобаннер смс с кодом М21120008 на номер 3649, блокирует все немогу даже отчет прислать, все уже перепробывал

сразу выкидывает систему (перед этим пишет ошибка ctfmon.exe)
может можно как нить AVZ прописать в автозагрузке?

[миднайт]

C LivеCD сканировались? Если нет - то сделайте это.

[vladant]

щас попробуем

[Bratez]

HijackThis тоже не запускается?

[vladant]

HijackThis тож не запускается, сразу вылет системы, переименование не помогло
после проврки LIVE CD dr web , вот вышло, поудалял не помогло на всяк случай принтскрин

КТО ЕЩЕ ЧЕМ ПОМОЖЕТ???

[vladant]

с большим трудом удалось сделать логи AVZ, винда ругалась на winlogon
screenshot censored
потом выскочил синий экран смерти

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tFdyO.dll','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\TEMP\dwTdB.dll','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\tFdyO.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить

Сделайте новые логи.

[vladant]

каратнтин послал,
вроде пока не беспокоит
позжа будут логи


вот и логи

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\\Windows\\system32\\userinit.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\tFdyO.dll

Больше плохого не видно

[vladant]

Всем спасибо, кто принял участие, в лечении "пациента"
Я уж грешным делом сносить собирался)))))
тему можно закрыть

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены