Рекламный модуль просит отправить смс на 8353

**Gantz** · 13.04.2010, 19:39

Сабж! Помогите, какие файлы надо указать??
Достала эта дрянь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 13.04.2010, 19:42

Выполните правила

**Gantz** · 13.04.2010, 19:45

да, пардон, сейчас выложу.

**Gantz** · 13.04.2010, 21:32

Вот. Очень долго первый скрипт выполнялся, помогите, прошу..

**thyrex** · 13.04.2010, 21:41

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\all users\media\watcher.exe');
 QuarantineFile('c:\documents and settings\all users\media\watcher.exe','');
 TerminateProcessByName('c:\documents and settings\all users\media\plugin.exe');
 QuarantineFile('c:\documents and settings\all users\media\plugin.exe','');
 DeleteFile('c:\documents and settings\all users\media\plugin.exe');
 DeleteFile('c:\documents and settings\all users\media\watcher.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Gantz** · 13.04.2010, 21:55

пожалуйте.
нужен только HJT лог или AVZ тоже?

**thyrex** · 13.04.2010, 22:12

И логи AVZ тоже. Что с проблемой?

**Gantz** · 13.04.2010, 22:49

ну, модуль удалён, сейчас сделаю логи AVZ

готово.

**polword** · 14.04.2010, 09:38

- Выполните скрипт в AVZ

Код:

begin
 ExecuteWizard('TSW', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После перезагрузки:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

**Gantz** · 14.04.2010, 16:05

Здорово!
Спасибо!
Благодарен безгранично!

**CyberHelper** · 15.04.2010, 16:05

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users\media\plugin.exe - Trojan-Ransom.Win32.XBlocker.fu ( DrWEB: Trojan.Winlock.1378, AVAST4: Win32:LockScreen-D [Trj] )
2. c:\documents and settings\all users\media\watcher.exe - Trojan-Ransom.Win32.XBlocker.fu ( DrWEB: Trojan.Winlock.1378, AVAST4: Win32:LockScreen-D [Trj] )