Показано с 1 по 11 из 11.

предлагают отправить смс [Trojan-Downloader.Win32.Agent.aymu ] (заявка № 36515)

  1. #1
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30

    Exclamation предлагают отправить смс [Trojan-Downloader.Win32.Agent.aymu ]

    Здравствуйте! Проблема аналогична недавно описанной на форуме. При попытке перейти на какой-либо узел появляется окно с предложением отправить платное смс для того, чтобы получить полный доступ. Очень рассчитываю на Вашу помощь.
    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    "Пофиксите" в HijackThis
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
    O20 - Winlogon Notify: hgGyxYPJ - C:\WINDOWS\
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{36D1AB0D-2387-4AD3-A4E9-4C090C5A5B59}');
     QuarantineFile('C:\WINDOWS\system32\1369999585.dll','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     DeleteFile('C:\WINDOWS\system32\1369999585.dll');
    BC_ImportALL;
     ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36515
    Повторите логи по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30
    Карантин отправил.

  5. #4
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30
    Новые логи.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Сделайте проверку CureIt. У вас C:\WINDOWS\system32\userinit.exe похоже патченный зловредом.

  7. #6
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30
    Cureit ничего не находит, на этот файл тоже не ругается. Проверял в безопасном режиме с диска, последней версией программы, полная проверка и выборочная проверка этой папки. Что мне делать с этим файлом?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Подождём ответа аналитиков. Только не вздумайте его удалять!

  9. #8
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30
    Ок.) Но описанные симптомы уже пропали, так что спасибо.)

  10. #9
    Junior Member Репутация
    Регистрация
    08.10.2008
    Сообщений
    9
    Вес репутации
    30
    Простите, что беспокою в послепраздничный период.) Но нет ли каких-то новостей о моем файле userinit.exe, что говорят аналитики?

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    userinit.exe-Trojan-Downloader.Win32.Agent.aymu его нужно заменить на чистый из дистрибутива...

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\userinit.exe - Trojan-Downloader.Win32.Agent.aymu (DrWEB: Trojan.DownLoad.26770)


  • Уважаемый(ая) Капитан Скарлет, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 23.12.2009, 15:25
    2. Ответов: 9
      Последнее сообщение: 30.11.2009, 02:13
    3. Куча вирусов, предлагают лечить смс'кой. :)
      От kometa25rus в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 27.05.2009, 12:17
    4. В чём развод? Предлагают наследство :)
      От сергиус в разделе Спам и мошенничество в сети
      Ответов: 3
      Последнее сообщение: 14.04.2009, 06:38
    5. Кибепреступникам предлагают до $25 тыс. за уязвимость
      От wise-wistful в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 21.03.2008, 09:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00719 seconds with 22 queries