Порноинформер уже в Виндовсе

[krok1999]

Повис информер прямо в винде.Просит СМС на номер 9800. Просканировал
AVZ и Хиджеком.

[Шапельский Александр]

Логи где?

[krok1999]

Вот логи

[Шапельский Александр]

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
 SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll','');
 DelBHO('{6C84EAFE-F0B7-4DD5-864A-B3F4124A4B3B}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll','');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Сделайте лог Gmer!

[krok1999]

Вот логи карантина.GMER че-то виснет. даже часы зависают. сейчас скачал по другой ссылке. пробую.

[Шапельский Александр]

Уберите карантин из темы! Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('levuuvy');
DeleteService('mblgzyz');
DeleteService('vowskzl');
DeleteService('vxazbeuo');
RebootWindows(true);
end.

Сделайте лог Gmer

[krok1999]

спасибо.здесь все уже вылечили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\application data\bpfeed.dll - Trojan.Win32.BHO.rlc ( DrWEB: Trojan.Blackmailer.1174, BitDefender: Application.Generic.93979, NOD32: Win32/Adware.Agent.NMG application, AVAST4: Win32:Trojan-gen )
  2. c:\documents and settings\администратор\application data\msmedia.dll - Trojan-Ransom.Win32.Hexzone.ifs ( DrWEB: Trojan.Browseban.based, BitDefender: Gen:Adware.Heur.am4@5b2@Hwg )