Показано с 1 по 10 из 10.

Сперва порнобаннер, затем Get Accelerator (заявка № 61907)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    52
    Вес репутации
    58

    Exclamation Сперва порнобаннер, затем Get Accelerator

    Вылез порнобаннер с предложением отправить СМС. Сканирование НОДом ничего не показало, все другие интивирусные утилиты этот баннер блокировал и даже в сейфмоде. Выдернул диск, подключил на др. комп и запустил утилиту на сканирование, НОД начал реагировать на завирусяченные файлы, убивая их. До этого, когда диск был подключен и с него система была запущена НОД не видел ни одного заражённого файла. Тут же они как рассекретили себя. Утилита так ничего и не увидела, зато НОД покончал кучу завирусяченных файлов.
    На сл.день вылез баннер Get Accelerator. Проверил антивирусными утилитами, были зачищены вирусы, но после зачистки не запускается "Диспетчер задач". Сообщает, что отключен администратором. Помогите, пожалуйста. Что там еще осталось?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\YdxBX.dll','');
     QuarantineFile('I:\autorun.inf','');
     DeleteFile('I:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\YdxBX.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    52
    Вес репутации
    58
    Вот сделал.

  5. #4
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    52
    Вес репутации
    58
    вроде всё тихо, надеюсь в логах чисто?

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в HiJack
    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\YdxBX.dll
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    >> Заблокированы настройки системы System Restore
    Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - исправить от-меченное - Исправить

    Сделайте новый лог virusinfo_syscheck.zip
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    52
    Вес репутации
    58
    Сделано.
    Пожалуйста, порекомендуете самые необходимые обновления windows SP2-3 в таких случаях.
    Последний раз редактировалось An-irk; 02.12.2009 в 05:04.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    .\RECYCLER\e.dll - на диске "I" поищите через AVZ.
    Если найдется, то пришлите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    52
    Вес репутации
    58
    к сожалению эта dll была на флешке, а её почистили...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от An-irk Посмотреть сообщение
    Пожалуйста, порекомендуете самые необходимые обновления windows SP2-3 в таких случаях.
    Для начала установите SP3, затем выполните в AVZ скрипт из файла ScanVuln.txt и смотрите на результат.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. i:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen )


  • Уважаемый(ая) An-irk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. WinLock, а затем BSOD
      От tigr62 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.01.2011, 00:25
    2. Ответов: 9
      Последнее сообщение: 05.12.2009, 10:18
    3. Прется сперва на good412.net потом на 281s.net
      От rodmanizer в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.12.2009, 14:48
    4. Get Accelerator и черный порнобаннер
      От VitSPb в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 04.12.2009, 00:51
    5. падение svchost.exe а затем и системы
      От Metal в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.03.2009, 23:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01203 seconds with 19 queries