Вирусный баннер - WINDOWS заблокирован!
Дорогие друзья!
Обращаюсь к Вам как к последней инстанции, позавчера жена на ноутбуке поймала зловред в виде баннера, где изображена таблица на чёрном экране и злоумышленники просят перевести деньги на мобильный телефон и получить, соответственно, код активации (фото прилагается)! Логи с ноута сделать конечно же не могу, так как система заблокирована баннером, прилагаю фотографию баннера! Очень сильно прошу Вас помочь!
Заранее спасибо!
DSC00543.jpg
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Гуковчанин, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог UVS (http://virusinfo.info/showthread.php?t=121985)
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Сделал, вот:Сообщение от mike 1
Выполните скрипт в uVS
После выполнения скрипта зайдите в папку, куда распакована uVS, заархивируйте папку ZOO в zip-архив с паролем virus. Пришлите полученный архив по красной ссылке Прислать запрошенный карантин вверху темыКод:;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE breg ; E:\USERS\YURIY\2928964.EXE addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock zoo %SystemDrive%\USERS\YURIY\2928964.EXE bl 1F048BC56EBE5F6EB8D5B5399458E392 96256 delref D:\AUTORUN.EXE chklst delvir czoo restart
Последний раз редактировалось thyrex; 02.11.2013 в 15:46.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал всё по инструкции, но в uVS при выполнении скрипта из файла выдаётся ошибка"Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"
Что делать?
Версия uVS какая у Вас?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я не знаю где конкретно версию программы посмотреть, но при открытии программы на ноуте в главном окне высвечивается заголовок "Режим запуска uVS v3"
Качал программу по ссылке во втором сообщении темы!
Еще раз
Код:;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE ; E:\USERS\YURIY\2928964.EXE zoo %SystemDrive%\USERS\YURIY\2928964.EXE ; zoo %SystemDrive%\USERS\YURIY\2928964.EXE bl 1F048BC56EBE5F6EB8D5B5399458E392 96256 addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 8 winlock chklst delvir czoo restart
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Увы, всё таже самая ошибка(
Версия программы: uVS v3.80.1
Еще разКод:;uVS v3.80.1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.2 ; E:\USERS\YURIY\2928964.EXE addsgn A7679BF0AA0264334BD4C68D44881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CB3C0C49F75C4C32EF4CA882715DA3BE4AC965B2FC706AB7E 32 winlock zoo %SystemDrive%\USERS\YURIY\2928964.EXE bl 1F048BC56EBE5F6EB8D5B5399458E392 96256 czoo chklst delvir restart
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Хм, всё та же самая ошибка
Пробуйте скачать скрипт из вложения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо!!!!!! Скрипт выполнился, зловред исчез!!!!! Спасбо огромное!!!!
П.С. Вот только я не нахожу ни папку ни архив ZOO на флэшке куда я программу распаковывал
Ну и черт с ним. Главное блокировку сняли
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Это точно! Спасибо ещё раз огромаднейшее!!!!Ну и черт с ним. Главное блокировку сняли
Уважаемый(ая) Гуковчанин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
