Порно-баннер смс на 3381 с текстом 35101114
Не могу убить ничем.
Смог зайти в безопасном режиме не под админовскими правами
В реестре в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
userinit
после userinit.exe строка - Documents end setting\левая учетка\Локал_Сетинг\Temp\bldjad.exe
А в параметре
shell
значение - Explorer.exe
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Удалите в параметре userinit "хвост", написанный после userinit.exe,
Пробуйте загружаться в нормальном режиме
Файл
запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темыСообщение от tigr62
После этого файл можно удалить
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Править реестр пришлось с помощью Лайв_СД
Учетку с таким уменем в папке Документс энд Сеттинг не обнаружил и файл не нашел. Есть там папака с таким названием ����� в ней папка "Nokia Music Manager" на 189 Мб и всё.
АВЗ нашел 8 вирусов, я их запаковал, если надо могу выслать.
Последний раз редактировалось tigr62; 09.10.2010 в 20:50.
А что за имя было?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Имя папки длинное, точно не запомнил но начиналось на 9~
Учетка с русскоязычным именем есть? В ней ищите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
!!! НАшел!
Файл отправил
По логам больше ничего необычного
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- \bldjad.exe - Trojan-Ransom.Win32.PinkBlocker.byw ( DrWEB: Trojan.Winlock.2061, AVAST4: Win32:Rootkit-gen [Rtk] )
Уважаемый(ая) tigr62, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
