Баннер: смс с текстом T701016000 на номер 3381

[sanek18]

Пробовал запускать ,может мне как дриада попробовать эту прогу?

[01pump]

sanek18,
Да именно как она сделайте

[sanek18]

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System изменяю параметр на 0 . После перезагрузки опять 1 стоит

---------- Добавлено в 20:33 ---------- Предыдущее сообщение было написано в 18:15 ----------

В общем через лайвСД запустил доктор веб и почистил все

[Chainic 11]

Тоже была эта зараза - 2 дня разбирался что к чему. Хочу поделиться, что помогло.
Внедряется эта гадость похоже через adobe reader. Примечательно, что поиск решения проблемы через гуглю прямиком чуть ли не во второй позиции приводит к сайту с такой же заразой (легко узнается по концовке .ws). Так чуть ноут докучи не запорол - успел задачи поснимать.
Хочу сразу отметить, что зараженные файлы увидел сразу - на них начал ругаться outpost. Выглядело как изменились компоненты: такая-то dll. имя - случайный набор букв и цифр. Лежали они в windows/temp. Позже нашел и в system32, localsettings/temp разных штуки по 4. Общее - весили по 132 kb , а в описании у всех WvsV4CvIS. Если блокировать-приложения сыпятся с разными ошибками. Если не блокировать-появляется баннер.
Замеченные эффекты: блокируется запуск .exe файлов (возможно выборочно), редактор реестра, диспетчер задач, командная консоль, Интернет, хотя браузер стартует. Вид AVZ и некоторых антивирусов пугает комп до перезагруза, причем реагирует даже на название папки. Если впихнуть флешку-на ней появляется ауторанер и соотв. файл в корзине.
Вирусные длл можно удалить ручками за исключением 1-2 заблокированных – бесполезно. Добавляет ключ в реестр для автозапуска – где точно не помню, но несовсем стандартно.
Не помогло:
-коды с деблокеров (на момент написания)
-запуск через безопасный режим – бесполезно-блкирована командная консоль.
Помогло:
Стартуем чистую ОС с liveCD, ручками убираем вирусные dll из вышеописанных мест – названия запоминаем, либо (и) стартуем CureIt (свежий определяет как Win32.HLLW.Autoruner.21042).
Далее запускаем редактор реестра (например из набора avast) подключаем реестр зараженной винды (не перепутать с livecd). Введя в поиск имена вирусных dll можно найти ауторанер и убрать этот ключ.
Либо стартуем в обычном режиме, находим ключ с помощью проги autoruns, удаляем.
Осталось разблокировать диспетчер задач, регедит и тд – запускаем AVZ, меню файл – мастер поиска и устр проблем, Системные пробл-все пробл-пуск. Либо ручками http://wiki.drweb.com/index.php/Если_что-то_отключено. Испраляем, ребут, сканирование антивирусом. ВСЕ.

---------- Добавлено в 00:19 ---------- Предыдущее сообщение было написано Вчера в 23:36 ----------

PS чтоб разблокировать outpost убираем ключик здесь [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths]