Порнобаннер не дает открыть браузер

[Morwane]

Здравствуйте!
На компьютер встал порнобаннер, который не дает открыть браузер. CureIt! и NOD32 не помогли. В сеть удалось выйти только в безопасном режиме. Логи прилагаю.

И еще: при входе на сайт появилось предложение сменить пароль на новый. Это нормально?

[DefesT]

Здравствуйте
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('c:\program files\plugin.exe','');
 TerminateProcessByName('c:\program files\plugin.exe');
 DeleteFile('c:\program files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

[Morwane]

Готово. Спасибо большое за оперативность!

Еще два вопроса:
1. Почему я не могу на этом компьютере скачать CureIt! даже в безопасном режиме? ("Невозможно открыть удалённый FTP-канал (код ошибки: 425)")

2. Все-таки, это нормально: virusinfo попросил сменить пароль на новый, потому что "его не меняли уже несколько месяцев"?

[PavelA]

2. Все-таки, это нормально: virusinfo попросил сменить пароль на новый, потому что "его не меняли уже несколько месяцев"?

Да, это нормально.

Добавлено через 1 час 0 минут

("Невозможно открыть удалённый FTP-канал (код ошибки: 425)")

Для других сайтов это работает?

[Morwane]

Для других сайтов это работает?

Все остальное открывается нормально.

Как там наш карантин?

[DefesT]

c:\program files\plugin.exe - Trojan-Ransom.Win32.PornoBlocker.pd
остальные чистые

[Morwane]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\plugin.exe - Trojan-Ransom.Win32.PornoBlocker.pd ( DrWEB: Trojan.Winlock.1109, BitDefender: Rootkit.34113, AVAST4: Win32:Rootkit-gen [Rtk] )