опять смс вымогатель

[Christian]

На компе ничего не запускается. Ну точнее нужного ничего.
сразу вылетает просьба отправить смс.
Что я сделал.
Снял винт подключил к другому компу, просканил нодом, кучу вирусов нашел. Спрашивается могу ли я на другом пк сделать проверку AVZ этого диска. Или AVZ только системный диск сканирует. Пробовал галочку ставить на нужном диске, прога все равно начинает сканить системный.

[Aleksandra]

Снял винт подключил к другому компу, просканил нодом, кучу вирусов нашел.

Теперь обратно поставьте диск и попробуйте сделать логи по правилам.

[Christian]

А нет универсального способа победить эу заразу, а то что то она часто попадается. Ну или чтобы антивирус мог запустится.
И еще вы писали

Теперь обратно поставьте диск и попробуйте сделать логи по правилам.

AVZ запустится? До этого он не запускался, потому собственно и снял винт.

[Christian]

вот логи AVZ
лог HijackThis сделать не удалось, т.к. он диск С сканит а нужно G. Как изменить не знаю.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
 DeleteService('glaide32');
 QuarantineFile('C:\Windows\system32\drivers\glaide32.sys','');
 DeleteFile('C:\Windows\system32\drivers\glaide32.sys');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67164

4. Повторите лог virusinfo_syscheck.

[Christian]

Вот логи непосредственно с зараженного ПК
После чистки на другом компе просьба отослать смс исчезла.
Антивирус установился, но не запускается. Тоже относится и к диспетчеру задач и прочим системным утилитам

[Christian]

Помогите пожалуйста восстановить антивирус. Я логи приложил. Очень нужно.

[Christian]

Антивирус перестал работать, хотя в службах есть.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\hdyy.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\hdyy.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67309).

Исправьте системную дату.
Сделайте новые логи.

[Christian]

Все заработало. Спасибо.
Вот логи
Карантин забыл только сделать

[Bratez]

Карантин забыл только сделать

Сделайте сейчас.

Добавлено через 3 минуты

Поставьте правильную системную дату и выполните скрипт в AVZ:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки повторите лог syscheck (только п.2 Диагностики).