Локер. смс на 8353

[f1x3r]

Доброго времени суток. Ситуация следующая : посередине рабочего стола висит баннер; браузер, диспетчер задач заблокированы (после открытия зыкрываются) , с переименованным AVZ тоже самое, удалось запустить только HijackThis и сделать лог.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\Firefox\firefox.exe
F2 - REG:system.ini: UserInit=userinit.exe

После перезагрузки пробуйте делать логи

[f1x3r]

Пофиксил, баннер исчез, сделал логи.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Admin\AppData\Roaming\mrpky.exe','');
DeleteFile('C:\Users\Admin\AppData\Roaming\mrpky.exe');
QuarantineFile('C:\Program Files\Common Files\Firefox\firefox.exe','');
DeleteFile('C:\Program Files\Common Files\Firefox\firefox.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи + лог gmer

[f1x3r]

Сделал новые логи AVZ, прислал карантин. Нексколько раз пробовал сканировать в Gmer'e - система виснет.

[thyrex]

Тогда так http://virusinfo.info/showpost.php?p=493610&postcount=1

[f1x3r]

сделал

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\ujvte.dll

Driver::
klulk
tnosd
nkyfvckl
ugsyrqx
vfdfv

NetSvc::
klulk
tnosd
nkyfvckl
ugsyrqx
vfdfv

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[f1x3r]

сделал

[thyrex]

Еще кое-что упустил

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\users\Admin\AppData\Local\Temp\oflpydin.sys

Driver::
oflpydin

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[f1x3r]

вот лог.

[thyrex]

Чисто

Удалите ComboFix

Установите SP2 + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)

[f1x3r]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\firefox\firefox.exe - Trojan.Win32.FraudPack.ayad ( DrWEB: Trojan.Winlock.1970, AVAST4: Win32:Malware-gen )
  2. c:\users\admin\appdata\roaming\mrpky.exe - Backdoor.Win32.Oserdi.ahn ( DrWEB: Trojan.Packed.20427 )