Сообщение об активации через смс

**G_a_l_i_n_a** · 03.01.2010, 11:13

Здравствуйте!
У меня появилось сообщение о том, что система заблокирована и просьюо отправить смс на номер. Высылаю нобходимые файлы. Очень прошу помочь. Заранее благодарна за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 03.01.2010, 11:20

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wvbwza.dll','');
 DeleteFile('C:\WINDOWS\system32\wvbwza.dll');
 QuarantineFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000109.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Documents and Settings\Игорь\Игорь.exe','');
 DeleteService('ati64si');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000109.exe');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000106.exe');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000105.exe');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000102.msi');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000101.msi');
 DeleteFile('C:\System Volume Information\_restore{8E250FBE-2C7A-499D-A5E4-301E85B93E74}\RP2\A0000100.msi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пуск - Выполнить - regedit
Щелкая по плюсикам, доберитесь в ветку

Код:

HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Найдите в правой части параметр AppInit_DLLs и удалите в нем упоминания о C:\WINDOWS\system32\wvbwza.dll

Сделайте новые логи.

**G_a_l_i_n_a** · 03.01.2010, 12:36

Высылаю новые логи.

**snifer67** · 03.01.2010, 13:38

Знакомо C:\Documents and Settings\Игорь\Игорь.exe?

Добавлено через 50 секунд

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**G_a_l_i_n_a** · 03.01.2010, 15:58

Новые логи

**thyrex** · 03.01.2010, 21:46

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Еще проблемы наблюдаются?

**G_a_l_i_n_a** · 13.01.2010, 19:21

Здравствуйте! Нет возможности переключить на русский язык Пропала раскладка клавиатуры и при попытке добавить русскую раскладку выдается сообщение об ошибке. при создании логов AZV снова найден вирус и помещен в карантин.

**G_a_l_i_n_a** · 14.01.2010, 18:04

Всем спасибо за помощь!

**AndreyKa** · 16.01.2010, 15:23

Не видно ничего подозрительного.
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519