Баннер-блокировщик: что-то совершенно новое

[Baldhur]

Здравствуйте.

Баннер заблокировал систему, уже приходилось сталкиваться с подобным, никаких проблем раньше не было, но в этот раз особый случай. По порядку:

• Внешний вид и текст в целом идентичен случаю, описанному здесь
  
  "Ваша операционная система заблокирована за нарушение использования сети интернет. Обнаружены следующие нарушения: посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Хранение видеофайлов порнографического содержания с элементами детской порнографии, насилия, зоофилии."
• Но есть одно "но": баннер просит отправить, не могу сказать сколько точно - слова наезжают друг на друга - наверное 100 руб., через любой терминал оплаты на счет "социальной сети вконтакте id93120709", после чего ввести код, напечатанный, якобы, на чеке из терминала.
• Что я пробовал: безопасный режим не грузится, падает в "голубой" (не синий!) экран, с советом сделать chkdsk с /f; баннер полностью блокирует весь доступ к системе, то есть просто на черном фоне, ничего кроме него нет, сейчас буду пробовать загрузиться с boot-cd образа с флешки, так как оптический привод убитый и не читает болванки.
• Ситуация осложнена тем, что это Acer'овский ноут, но достаточно новый, Core 2 Duo.

Заранее благодарен, буду ждать ответа.

[Sten]

Была такая же история. Мне помог dr web.
http://www.freedrweb.com/cureit/

[Baldhur]

Хм, хорошо, спасибо, но мне все же придется запустить эту утилиту из live-cd windows, так как никакого доступа к системе получить сейчас я не могу. Придется все же сделать загрузочную флешку. Просто не хотелось.

P.S. Я накатал жалобу в саппорт вконтакта, но там видимо как в трубу всё вылетает.

[massiv]

Абсолютно такая же проблема с точно таким же баннером. В систему не зайти, Cureit запустить никак не получается.
безопасный режим не работает. Есть база Др.Веба вот здесь: http://www.softogen.ru/lab/softogen-...k-remover.html, с кодами и короткими номерами, чтоб разблочить
Но там этого баннера нет. Пока тихо паникую, гугл и яндекс дельного не советуют. Прошу помощи!!!

[Шелкопряд]

http://pchelpforum.ru/showpost.php?p=278043&postcount=4
и
http://pchelpforum.ru/f26/t6442/

[Garbagecat]

88232069
76305414
41332368
41120036
7719090
312470
21864488
81143175
41542736
62648949
42306023
33130303
11654006
66156707

---------- Добавлено в 13:35 ---------- Предыдущее сообщение было написано в 13:34 ----------

помог первый.... )

[massiv]

первый код подошел. спасибо огромное!!!

[Baldhur]

О'кей, благодарю всех откликнувшихся. Я пока продолжаю бороться.
Что я сделал: как и собирался, изготовил загрузочную флешку с Hiren's Boot CD, грузанулся с неё, запустил идущую в комплекте Win XP Mini, оттуда из неё запустил утилиту Dr.Web Cure it!, которую советовали Sten, Alla-N, и просканил диск C:\ с основной виндой. Она отработала и кое-что нашла, вот что записала в лог:

0.829752499586356.exe;C:\Documents and Settings\Admin\Local Settings\Temp;Trojan.Winlock.2308;Deleted.;
tempsys.exe;C:\Documents and Settings\Admin\Local Settings\Temp;Trojan.Winlock.2308;Deleted.;
xxx_video_53.avi[1].exe;C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6PWLPNE0;Trojan.Winlock.2314;Del eted.;
cakq[1].gif;C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\DN1FXJ0Z;Win32.HLLW.Shadow.based ;Deleted.;
nnpm[1].jpg;C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\DN1FXJ0Z;Win32.HLLW.Shadow.based ;Deleted.;
tfld[1].bmp;C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\DN1FXJ0Z;Win32.HLLW.Shadow.based ;Deleted.;

Юзают этот ноут под админом xD. Anyway, попробовал обратно загрузиться с обычной ноутовской винды, в итоге я получил картинку рабочего стола и указатель мыши, никакие сочетания клавиш не работают, единственное окошко, которое удалось мне получить - это по ctrl+alt+del сообщение "Диспетчер задач отключен администратором".

Сейчас сижу, еще раз поставил Dr. Web на полный скан, и честно говоря не знаю что еще сделать. AVZ что ли еще попробовать, я как-то не очень с ней умею.

P.S. Ноут не мой, но там стоял Avast! с обновлением. Я сам вообще антивирусом стараюсь не пользоваться, и никогда баннеров никаких не цеплял.

[Шелкопряд]

massiv, это не все, вот это выполнить обязательно http://pchelpforum.ru/f26/t6442/

---------- Добавлено в 13:47 ---------- Предыдущее сообщение было написано в 13:46 ----------

Baldhur, вам туда же http://pchelpforum.ru/f26/t6442/

[Baldhur]

О, я идиот, огромное спасибо AAATRIGGER, клавиши Win+U сработали. Открылся менеджер специальных возможностей, там я запустил экранную лупу, и в выскочившем окошке с советом щелкнул по ссылке на сайт майкрософт, и в свою очередь открышемся Internet Epxlorer перешел на диск C:\ и на флешку.

Поставил еще раз Dr.Web уже из-под нормальной винды, и он снова начал вылавливать троянов, чего он не делал из-под WinXP Mini, отпишусь о результатах позже.

[Шелкопряд]

Сообщение от Baldhur

О, я идиот,

Вы не идиот Зачем унижаетесь?

Baldhur, вы молодец! Ловите плюсеГ!

---------- Добавлено в 15:32 ---------- Предыдущее сообщение было написано в 15:26 ----------

Сообщение от Baldhur

Поставил еще раз Dr.Web уже из-под нормальной винды,

дык вам надо еще и AVZ скан выполнить по правилам, приведенным здесь: http://pchelpforum.ru/f26/t6442/

[Baldhur]

Хм, хм. Перепробовал несколько утилит из темы с решением проблем, ничего все равно не помогает, у меня все тот же пустой рабочий стол и указатель мыши, теперь правда диспетчер задач стал доступен, но Win+E, Win+R и все остальное по-прежнему не работает. Из диспетчера задач могу запустить любую прогу, в том числе "Проводник".

Прикреплю лог AVZ, но он там что-то ничего мне не говорит. Выходит винду я все же собственноручно необратимо завалил?

Ах да, и еще лог Доктора Вэба из повторного скана уже под этой полуработоспособной виндой.

`н† Ђ5…6;C:\WINDOWS\system32;Trojan.Packed.20771;Удале н.;
2e6809d8.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
355b0234.exe;C:\WINDOWS\system32;Trojan.PWS.Ibank. 84;Удален.;
37985ae.exe;C:\WINDOWS\system32;Trojan.Packed.2077 1;Удален.;
59acbe2e.exe;C:\WINDOWS\system32;Trojan.PWS.Ibank. 84;Удален.;
96e4ca5a.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
b5a325f8.exe;C:\WINDOWS\system32;Trojan.PWS.Ibank. 82;Удален.;
c088dfb4.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
c4e8514c.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
d4e9f5d0.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
fe80e782.exe;C:\WINDOWS\system32;Trojan.Packed.207 71;Удален.;
hapbeu.exe;C:\WINDOWS\system32;Trojan.PWS.Ibank.80 ;Удален.;
hgtqdc.exe;C:\WINDOWS\system32;Trojan.Packed.20771 ;Удален.;
ђ7р†ш“&…6;C:\WINDOWS\system32;Trojan.Packed.20771; Удален.;
Рќн† эд†6;C:\WINDOWS\system32;Trojan.Packed.20771;Удале н.;

[Гризлик]

Baldhur, Запустите AVZ В меню Файл--Выполнить скрипт в окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteService('catchme');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6PWLPNE0\xxx_video_53.avi[1].exe');
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. После перезагрузки выполните в AVZ:
1. Обновите базы (Файл--Обновить базы)
2.Выполните стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip

[Baldhur]

Гризлик, спасибо большое! Этот скрипт помог, окна и панель задач повились. В целом все выглядит абсолютно нормально.

Выполнил скрипт №2, вот его лог.

Спасибо еще раз огромное за помощь!

[Гризлик]

Baldhur, Выполните в AVZ еще скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\sR0x09kt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите лог.