Старое по новому?

[Sadovnik 0]

Народ! Помогите пожалуйста, ибо силы и терпение на исходе...

Подцепил трояна, как в инет захожу выводит что якобы комп заблокирован за рассылку спама извольте пройти на vkontakte.ru, где уже требует отправить смс c текстом 1629017169 на номер 6681...

Стоял нод32 и ничего не обнаружил... Снёс поставил аваст, тоже ничего не обнаружил.

Просканил Др.Веб'oм cure it!... нашёл полчища троянов, но загвоздка с смской осталась.

Прошарил реестр, чисто!

При повторном сканировании Веб обнаруживает постоянно один и тот же pmtuf.sys и якобы удаляет, но потом опять скан и вновь эта бяка, не удаляемая обычным способом(

Помогите пожалуйста! Я неделю с ним бьюсь(((

[_Lamer_ 0]

Вам сюда : http://virusinfo.info/forumdisplay.php?f=46

[Sadovnik 0]

Вам сюда : http://virusinfo.info/forumdisplay.php?f=46

Я даже по этой ссылке пройти не могу...

Блокируется зараза(

[Black Angel 125]

Sadovnik

А сюда или сюда зайти получается?

При выходе в инет появляется баннер в браузере или блокируется Windows?

[Kopeicev 94]

Сделайте логи антивирусной утилиты AVZ (http://z-oleg.com/avz.exe) как показано ниже:

На рабочем столе появится папка LOG выложите 2 архива (syscure и syscheck) сюда.

[Sadovnik 0]

Sadovnik

А сюда или сюда зайти получается?

При выходе в инет появляется баннер в браузере или блокируется Windows?

Первую ссылку блокирует, во второй выдаёт ошибку.

Баннер.

[Black Angel 125]

Какой браузер? И сделайте логи, как показано в сообщении № 5.

[Sadovnik 0]

Логи сделал, AVZ не помог.

И такая фигатень в 3х браузерах: опере, мозиле и эксплорере.

[Kopeicev 94]

Логи сделал, AVZ не помог.

И не должен помочь я вам написал чтобы вы логи выложили сюда, помогать вам буду я на основании логов

[Sadovnik 0]

И не должен помочь я вам написал чтобы вы логи выложили сюда, помогать вам буду я на основании логов

Я дико извиняюсь, но хочу напомнить что вы имеете дело с ПОЛНЫМ нубом(((

Как сюда эти логи выложить?

[Black Angel 125]

Кнопка "Ответить" (не Быстрый ответ), далее Обзор и Загрузить.

[Sadovnik 0]

virusinfo_syscure.xml

virusinfo_syscheck.xml

Как то так...

virusinfo_syscheck.xml

virusinfo_syscure.xml

[akoK 75]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('c:\windows\system32\gyxrlre.dll','');QuarantineFile('c:\program files\anti-vibrate oscar editor\win32share.dll','');QuarantineFile('c:\windows\system32\3f0ce993.exe','');QuarantineFile('c:\windows\system32\qeiljx.exe','');DeleteFile('c:\windows\system32\gyxrlre.dll');DeleteFile('c:\windows\system32\3f0ce993.exe');DeleteFile('c:\windows\system32\qeiljx.exe');RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(13);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на quarantine<@>virusnet.info с указанием в теме письма ссылки на тему. (at=@)

Вы правили virusinfo_syscure.xml ?

Создайте новые логи и прикрепите к этой теме.

[strat 275]

там еще файлы типа

File="C:\WINDOWS\system32\pr2agqwc.exe"

File="C:\WINDOWS\System32\DRIVERS\inspect.sys"

File="C:\WINDOWS\system32\drivers\pe3agqwc.sys"

File="C:\WINDOWS\system32\drivers\ps6agqwc.sys"

File="C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys"

и сервис abp480n5 мне кажется там нужен сначала avptool т.к. cureit видимо не поможет