Показано с 1 по 7 из 7.

sms 6008 (заявка № 50152)

  1. #1
    Junior Member Репутация
    Регистрация
    26.04.2009
    Сообщений
    7
    Вес репутации
    28

    Exclamation sms 6008

    Вход в Wndows Vista Busines (лицензия) блокируется сообщением с заголовком " kaspersky Lab Antivirus Online" и просьбой отправить смс на номер 6008 и полученный код ввести в поле ниже.
    ПРосканировал бесплатными лечебными утилитами от доктора веба и касперского со специальных загрузочных дисков (базы обновлял). Ничего не найдено. Все темповые директории всех пользователей почищены.
    Проблема не решается.
    Доступ к компу имею после ввода кода.
    Далее идет сообщение об ошибке RunTime и черный экран.
    C+A+D - и через диспетчер задач запускаю нужные мне приложения.
    Я в тупике.
    Вложения Вложения
    Последний раз редактировалось kps; 21.07.2009 в 12:33.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    В Vista нужно запускать AVZ правой кнопкой от имени администратора!

    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     QuarantineFile('E:\md.exe','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('C:\Windows\system32\user32.exe','');
     DeleteFile('%SystemRoot%\system32\user32.exe');
     DeleteFile('C:\Windows\system32\user32.exe');
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\md.exe');
     DeleteFile('F:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50152

    3. Пофиксите в HijackThis:

    F2 - REG:system.ini: Shell=%SystemRoot%\system32\user32.exe
    F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
    O20 - AppInit_DLLs: ,
    4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    26.04.2009
    Сообщений
    7
    Вес репутации
    28
    Файл сохранён как 090717_182301_virus_4a60894598241.zip
    Размер файла 184530
    MD5 d2d7fe555a296cae60269f4bd551d4c3
    Вложения Вложения
    Последний раз редактировалось Serj0; 17.07.2009 в 18:42.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     DeleteFile('F:\autorun.inf');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    26.04.2009
    Сообщений
    7
    Вес репутации
    28
    Спасибо большое, Сообщение больше не выскакивает. система ведет себя стабильно.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997

    Цитата Сообщение от Aleksandra Посмотреть сообщение
    3. Повторите лог virusinfo_syscheck.
    Спасибо большое
    Спасибо у нас нажимают...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.SMSer.fi
      2. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.SMSer.fz
      3. e:\md.exe - Trojan-Ransom.Win32.SMSer.fi


  • Уважаемый(ая) Serj0, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 10.08.2009, 14:47
    2. отправьте смс 6008
      От SlyAss в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 08.08.2009, 13:52
    3. третий комп смс 6008
      От SlyAss в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 08.08.2009, 09:24
    4. второй комп смс на номер 6008
      От SlyAss в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 07.08.2009, 10:55
    5. Вредоносная заставка SMS номер 6008
      От mailzok260 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.04.2009, 10:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00976 seconds with 22 queries