Вирус "отправь СМС"

[telenovellas]

Сегодня поймала вирус" отправь СМС",компьютер перезагрузился,все кроме диска С,отображается папками которые открыть можно только через командную стороку,диспетчер задач включить невозможно,пишет отключено администратором.Переустанавливала систему два раза,не помогает.В безопасном режиме такие же проблеммы.Винда нормально работает не более 15 минут,потом компьтер перезагружается,появляется черный экран с текстом отправь СМС,прошу помощи!!!!!!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\md.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\md.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\md.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\md.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\md.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\md.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Скачайте AVZ 4.32, обновите базы
Сделайте новые логи

[telenovellas]

Скрипт выполнила,диски отображаются нормально,открываются тоже,но вот диспетчер задач все так же отключен администратором,и боюсь как бы опять экран с СМС не вылез.Логи прилагаю,карантин отправила

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\user32.exe','');
 DeleteFile('C:\WINDOWS\system32\user32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[telenovellas]

Карантин загрузила,лог прилагаю.
Сейчас вроде все нормально работает)

[thyrex]

Плохого не видно

Установите Internet Explorer 8
Обновите JavaRE

[telenovellas]

Спасибо)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\md.exe - Trojan-Ransom.Win32.Chameleon.ek ( DrWEB: Trojan.Winlock.179, BitDefender: Worm.Generic.228994, AVAST4: Win32:Malware-gen )
  2. e:\md.exe - Trojan-Ransom.Win32.Chameleon.ek ( DrWEB: Trojan.Winlock.179, BitDefender: Worm.Generic.228994, AVAST4: Win32:Malware-gen )
  3. f:\md.exe - Trojan-Ransom.Win32.Chameleon.ek ( DrWEB: Trojan.Winlock.179, BitDefender: Worm.Generic.228994, AVAST4: Win32:Malware-gen )