Internet Security отправить смс с кодом на номер 4460

[sonerika]

Вечером 7 января после запуска нескольких программ, стала появляться ошибка Visual Studio с предложением ее отладить в ручную. После закрытия окна и повторного запуска приложения появилось окно с якобы Internet Security и запускалось сканирование системы, после чего выдавался список найденых вирусов и предложение их вылечить. если на сообщение не рреагировать, проверка повторялась снова два или три раза, после чего вывелось сообщение о том что нарушено лицензионное соглашение и необходимо ввести ключ регистрации. Для этого нужно отправить смс с текстом К204114000 на номер 4460. Доступ к программам диспетчеру задач. реестру и командной строке закрыт. При попытки запускать AVZ с флешки, компьютер перезагружался и окно через некоторое время появлялось снова. После подбора кода активации, блок удалось снять, проверки на вирусы практически ничего не дали, удалось разблокировать диспетчер и другое. Но на следующий день сообщение появилось снова. После ввода кода вывелась ошибка vsjitdebugger.exe, приложение удалила. Через день повторилось. Только код уже не подходил. Сам текст сообщения поменялся на К204124000.Последний раз окно появилось вчера, после перевода даты на 15.12.09 и ввода старого кода все исчезло... Но вирус так и не засекается.
AVPTool Определил два вируса и удалил

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 QuarantineFile('p:\avast4\aswupdsv.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.

[sonerika]

карантин отправила выкладываю логи.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 QuarantineFile('C:\WINDOWS\Help\ntart.chm:VZeLySJGSsyIUwHCcjlU:$DATA','');
 DeleteFile('C:\WINDOWS\Help\ntart.chm:VZeLySJGSsyIUwHCcjlU:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[sonerika]

папка с карантином пустая

[AndreyKa]

Затыкайте дыры (см. в конце файла avz_log.txt).

[sonerika]

Большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.aduo ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Gen:Trojan.Heur.GZ.imGfbGikN0m )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !