Баннер под названием System Security Antivirus заблокировал рабочий стол

[Borislav]

Все сделал ... скачал, запустил, перегрузил. Вот логи:
http://exfile.ru/131527
А что у меня что-то не типовое? Почему и аваст и avz и касперский его не берут?
Да, спасибо за совет.

[Iljeben]

Borislav, скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\f2b2322f.exe
c:\windows\system32\b3978d73.exe

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Комп перезагрузиться.

Вот этот файл:

c:\windows\system32\drivers\vdiyodg1.sys

Проверьте на virustotal.com. Результат сообщите. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Borislav]

Проверил, выдал следующий текст,
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis: MD5: f0a0106d3dffeab05ccfa14a313eeb2d
Date first seen: 2010-07-08 18:03:16 (UTC)
Date last seen: 2010-10-10 15:27:20 (UTC)
Detection ratio: 0/41

Затем я нажал reanalize,
MD5 : f0a0106d3dffeab05ccfa14a313eeb2d
SHA1 : 7fa358e6799a4a15b72d91752e7c276de76251cb
SHA256: db84482a1c97084814b8c113519ca362362ee2047af5b2fea7 fad733ce44d4f6
ssdeep: 192:LCR1+nsvGbIcuVVlkdzCOzSYvdZpiHwvgydLkdwmGCyopj RxrY+kg+Q:7qHg/dUQzzgfY3g
File size : 13312 bytes
First seen: 2010-07-08 18:03:16
Last seen : 2010-10-14 21:27:57
TrID:
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
sigcheck:
publisher....: n/a
copyright....: Copyright (C) 2006 Zaitsev Oleg
product......: Boot Cleaner
description..: AVZ Boot Cleaner
original name: avz_bc.sys
internal name: avz_bc
file version.: 4.24
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information
[[ basic data ]]
entrypointaddress: 0x2910
timedatestamp....: 0x4C3568F9 (Thu Jul 08 05:58:17 2010)
machinetype......: 0x14c (I386)
[[ 6 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x1A40, 0x1C00, 5.88, e7800ded3dc3130c7630baca30adb62a
.rdata, 0x3000, 0x5E2, 0x600, 3.52, 07dacbf1df296a014ab91199a6e5ea82
.data, 0x4000, 0x28, 0x200, 0.13, d304a27086d9651505c02539658e5e5a
INIT, 0x5000, 0x22A, 0x400, 3.22, 3998b1ce476b072a76c52fdad418419c
.rsrc, 0x6000, 0x2F8, 0x400, 2.52, ced5f701d0b2ed8ec57662b46b2e2d90
.reloc, 0x7000, 0x25E, 0x400, 3.60, a20ff60f18483ad034dc479e8c9b06ce
[[ 1 import(s) ]]
ntoskrnl.exe: ExAllocatePool, _except_handler3, ExFreePool, ZwClose, ZwWriteFile, RtlUnicodeStringToAnsiString, RtlInitUnicodeString, wcslen, swprintf, wcscat, wcscpy, ZwCreateFile, ZwDeleteKey, ZwOpenKey, MmIsAddressValid, RtlCopyUnicodeString, RtlUnicodeStringToInteger, ZwQueryValueKey, ZwDeleteFile, ZwReadFile, _local_unwind2, RtlDeleteRegistryValue, RtlWriteRegistryValue

Ну и логи,
http://exfile.ru/131565

[Iljeben]

Теперь порядок. Чисто.

[Borislav]

Спасибо!!!

[shso]

Друзья!!! Молю о помощи! на самом деле - темный лес про базы, скрипты и логи... Столкнулся с такой же бедой про этот баннер... выйти, установить, открыть... ни чего не выходит! Единственное что смог сделать, переставил жесткий в другой комп и подключил его!
Можно ли чтонить, гденить убрать, или заменить из видимых файлов на том жестком который не "работает"???

[Гарад]

shso, Постарайтесь все-таки сделать логи по инструкции:http://pchelpforum.ru/f26/t6442/ с проблемной винды (т.е. жесткий поставить на место)

[NIKIT]

кто нибудь помогите... на нетбуке начал скачивать игру... потом вылез вырус system security antivirus вроде как я скачивал не игру а порно файлы... и простит пополнить счет вот этого абонента 89152466150 на сумму 400 руб... и должен в чеке быть код... прочитва некоторые ваши сообщения нужно кудато залазить.. но как??? никуда не возможно зайти вовесь экран висит это сообщени.. вам пишу я со второго компьютера.. помогите пожалйста...(

[NIKIT]

помогите нетбук вирусом заело нужен код

---------- Добавлено в 13:33 ---------- Предыдущее сообщение было написано в 13:31 ----------

и он никуда не заходит нужно пополнить счет абонета 89152466150... и типо на чеке будет код... хотя я скачивал игру nfs. он говорит что это проно видио...??? как такое может быть я вас умоляю помогите.. и нелзя как вы говорили зацйти в файл.. потомучто все заблокированно.. вам я пишу со второго компьютера.. помогите пожалуйста

[goredey]

NIKIT, создайте отдельную тему

[NIKIT]

столкнулся с бедой баннер.. SYSTEM SECURITY ANTIVIRUS что делать?? чтобы разблокироватьт рабочий стол нужно ввести код... а чтобы получить код нужно пополнить счет абененту.. суму в размере 400 руб.. это лохотрон.. а как исправить?? если на нетбуке нет дисковода чтобы переустановить винду. и в безопасный режим не заходит .. молю всех вас о помощи.. как это исправить??

[goredey]

NIKIT, ось какая?

[Strage_297]

NIKIT, Зачем переустанавливать систему?!
Вы создайте свою тему, а мы постараемся помочь.

[Fauna]

Уважаемые друзья! С Новым годом! Помогите! Мой комп заблокировал System Security Antivirus! Что делать? С чего начать? Я чайник! Окно на компе Просит пополнить счет 400 р. на телефон MTS 89163620238 и на чеке будет прислан код разблокировки. Чувствую, что развод, но может попробовать? У меня стоит лицензионный Касперский. Он что - не работает или премиии в правительстве всем раздают ...

[~Данил~]

Сообщение от Fauna

но может попробовать

не смейте!!!! потом еще 10 смс по 400 руб отправите
делайте вот это http://pchelpforum.ru/f26/t6442/
только сначала вот это почитайте http://support.kaspersky.ru/viruses/deblocker
может какой код поможет...