Показано с 1 по 5 из 5.

смс-вымогатели (заявка № 105720)

  1. #1
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    16
    Вес репутации
    22

    смс-вымогатели

    Подхватил смс-заразу, блокирующую explorer. Удалось запустить через командную строку, но вирус, как я понимаю, до сих пор в системе.
    Посмотрите, пожалуйста.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\A200-1M8\smss.exe','');
     QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420c17f16da.dat','');
     QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420b92616da.dat','');
     QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b1dd916da.dat','');
     QuarantineFile('C:\Users\A200-1M8\AppData\Local\Temp\D0C6.tmp','');
     DeleteFile('C:\Users\A200-1M8\AppData\Local\Temp\D0C6.tmp');
     DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b1dd916da.dat');
     DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420b92616da.dat');
     DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420c17f16da.dat');
     DeleteFile('C:\Users\A200-1M8\smss.exe');
     DeleteFileMask('C:\Users\A200-1M8\AppData\Local\Temp', '*.*',true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(13);
    ExecuteRepair(16);
     BC_DeleteSvc('MpKsl0002bf83');
     BC_DeleteSvc('MpKsl02f322d1');
     BC_DeleteSvc('MpKsl071fa7b0');
     BC_DeleteSvc('MpKsl122b0d74');
     BC_DeleteSvc('MpKsl17ced00f');
     BC_DeleteSvc('MpKsl18f2eaeb');
     BC_DeleteSvc('MpKsl1bfef002');
     BC_DeleteSvc('MpKsl293eab18');
     BC_DeleteSvc('MpKsl2c1649be');
     BC_DeleteSvc('MpKsl372d61fd');
     BC_DeleteSvc('MpKsl4cb3dcc3');
     BC_DeleteSvc('MpKsl546e2de4');
     BC_DeleteSvc('MpKsl670a68a1');
     BC_DeleteSvc('MpKsl74c1777e');
     BC_DeleteSvc('MpKsl995df1a6');
     BC_DeleteSvc('MpKslb473855e');
     BC_DeleteSvc('MpKslc0420ab7');
     BC_DeleteSvc('MpKslc7db47ab');
     BC_DeleteSvc('MpKslc85ad69b');
     BC_DeleteSvc('MpKslcbee863d');
     BC_DeleteSvc('MpKsld135a96f');
     BC_DeleteSvc('MpKsle761d892');
     BC_DeleteSvc('MpKslfc850847');
     BC_DeleteSvc('MpKslfee47e86');
     BC_DeleteSvc('MpKslff84866f');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=105720).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. Bratez получил(а) благодарность за это сообщение от


  5. #3
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    16
    Вес репутации
    22
    Готово.

  6. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b16b816da.dat','');
     QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe','');
     DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b16b816da.dat');
     DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  7. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,520
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\a200-1m8\\smss.exe - Trojan.Win32.Qhost.wyg ( DrWEB: Trojan.Siggen2.53772, BitDefender: Trojan.Generic.KDV.290625, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) whyno, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. SMS вымогатели
      От Goodyear в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.01.2011, 01:03
    2. Вымогатели
      От Anella в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.07.2010, 18:33
    3. СМС-вымогатели
      От PEPPER в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 13.06.2010, 00:39
    4. смс-вымогатели
      От GoldenFish в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.05.2010, 17:37
    5. СМС вымогатели
      От FBA в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.01.2010, 11:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00683 seconds with 20 queries