баннер вымогатель

[bajinda]

При очередном старте компьютера вылез баннер с предложением отправить смс на номер 9800.При этом comodo firewall зафиксировал действие файла rcuibzbv.exe,которое я заблокировал.С помощью Deblocker на сайте Касперского я удалил баннер,а вот rcuibzbv.exe так и висит в проводнике и ломится в сеть.Как его убить и связан ли он с баннером?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\rcuibzbv.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\rcuibzbv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[bajinda]

новые логи

[AndreyKa]

Не видно ничего подозрительного.
Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

[bajinda]

А был ли связан указанный файл с появлением баннера,или это что-то еще?Кстати файл .exe удалился и вместо него появился с расширением DAT.Это так и должно быть?

[polword]

C:\WINDOWS\system32\cmdow.exe - cами ставили?

[AndreyKa]

Файл в карантин не попал, так что можно только гадать.

вместо него появился с расширением DAT

rcuibzbv.dat? Удалите его.

[bajinda]

C:\WINDOWS\system32\cmdow.exe - cами ставили?

Нет сам не ставил.Данный файл в нете описан как консольная утилита управления окнами,он опасен?

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Добавлено через 49 секунд

обновляйте систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[bajinda]

Пока вроде больше ничего не вылезает....
Спасибо всем!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows