Решена - Интернет вымогатель, просит отправить смс, что делать?

Добрый день! Проблема следующая: при попытке загрузить страницу, с шансом 50% выкидывает на страницу:

1. InterNet.com с просьбой отправить смс и надписью "Загрузка интернет-сайт остановлена в связи с низким откликом сервера..."

После диагностики компьютера сделал протокол исследования системы собранный с помощью утилиты AVZ. Файл с данными во вложении.

Посмотрите кто может,что нужно сделать дальше.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\WINDOWS\system32\nkiiuvk.dll');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\[4mphone.ru]callcheater_s60_3_v_1_04.rar');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE \Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

Ильфир, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Всё сделал как написано .Теперь хочу прекрепить файл лога.

 

Страницы интернет сайтов открываюся,ура!!!!!!!!!!!!!!!!!!!!!!! Теперь что дальше надо делать.В левом правом углу выделено " удалить объекты?".Их удалить нужно или просто закрыть прогу с потерей результатов сканирования?

 

Отметьте галочкой следующие строки и нажмите удалить объекты:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

Все уязвимости обновил.После обновления АVZ не ругается.Инет работает, только у меня как у юр.лица(самый не дорогой пакет) скорость не большая!.Может подскажите как увеличить скорость без смены тарифного плана?).И ещё вопрос а что делать с прогой Malwarebytes Anti-Malware ,котороая прописалась в системе.Написано что это пробная версия. Большое спасибо.И как только терпения у вас хватает?)))))

 

Может есть ключи активации дла данной проги?))))

 

MBAM необходимо удалить из системы, т.к. это сканер и он уже ни к чему.
Пожалуйста, обращайтесь.
По возможности, поддержите форум.

 

Подскажите,у меня стоял антивирус кис2009, подом ключи забанили ,и я установил антивирус Нод32.Через пару дней подхватил этот вирус интернет вымогателя.Значит нод32 бесплезеный и есть смысл вернуть кис2009 хоть и не обновляемый?

 

Полезней будет установить антивирус с последними обновленными базами.
От себя рекомендую касперского. Но, это не показатель. В большинстве случаев, причина заражения это человеческий фактор.