Показано с 1 по 8 из 8.

Система просит прислать код для легализации. (заявка № 48920)

  1. #1
    Junior Member Репутация
    Регистрация
    14.05.2009
    Сообщений
    15
    Вес репутации
    28

    Thumbs up Система просит прислать код для легализации.

    Подцепили вирус.
    Через некоторое время после загрузки система блокируется сообщением о том, что версия Windows нелегальная, отправьте SMS, получите код, введите и все заработает.
    Удалось загрузиться в безопасном режиме. Отключил восстановление системы, запустил AVP Tools (нашел два .exe файла - pac.exe и какой-то с названием из бессмысленного набора букв. Файлы удалены). Сделал логи AVZ и Hijack. Проверьте, пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Задания планировщика:
    C:\Utils\shutdown.cmd
    C:\Temp\ShutDownSystem.exe
    ваши?

    Скачайте файл http://narod.ru/disk/9487011000/avz-poly.exe.html (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

  4. #3
    Junior Member Репутация
    Регистрация
    14.05.2009
    Сообщений
    15
    Вес репутации
    28
    C:\Utils\shutdown.cmd
    C:\Temp\ShutDownSystem.exe
    Это все мое, это все нужно.
    Я не могу по этой сссылке ничего скачать, и яндекс-бар ставить никакого желания, можно этот полиморфный AVZ взять где-то еще?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287

  6. #5
    Junior Member Репутация
    Регистрация
    14.05.2009
    Сообщений
    15
    Вес репутации
    28

    Все сделал, высылаю запрошенный файл.

    Выполнял из безопасного режима.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Ничего подозрительного.
    Если загрузится в нормальном режиме, отключив сеть, вирус не появится?
    Цитата Сообщение от Gamais_K
    и какой-то с названием из бессмысленного набора букв.
    Как его AVP Tools назвал не помните?
    Похоже, проблема в отсутствии обновлений безопасности/слабом пароле администратора.

  8. #7
    Junior Member Репутация
    Регистрация
    14.05.2009
    Сообщений
    15
    Вес репутации
    28

    Загрузился в рабочем режиме.

    Загрузился в рабочем режиме. Пока все работает, сообщений нет. Файл появился в папке пользователя ApplicationData. Название незапомнил. l*.exe. Я подумал что это вирус генерит файлы со случайным именем и запоминать название не стал, просто удалил.
    Получается AVP Tools все вылечил?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Получается что да.

  • Уважаемый(ая) Gamais_K, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 21.11.2010, 20:18
    2. Ответов: 4
      Последнее сообщение: 16.03.2010, 17:21
    3. Вирус просит прислать смс
      От Максссс в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.02.2010, 14:38
    4. Система просит установить "IE AntiWirus 3.2"
      От Rudolf в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:17
    5. Ответов: 2
      Последнее сообщение: 21.06.2008, 21:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00194 seconds with 20 queries