Показано с 1 по 8 из 8.

win32.zbot.ikh и portmap.exe в автозагрузке (заявка № 55076)

  1. #1
    Junior Member Репутация
    Регистрация
    29.08.2009
    Сообщений
    4
    Вес репутации
    27

    Thumbs up win32.zbot.ikh и portmap.exe в автозагрузке

    Добрый вечер!
    При старте системы появляется окно на весь экран с сообщением о том что компьютер инфицирован ....spy.win32.zbot.ikh и предложением отправить смс для получения пароля на лечение!
    В безопасном режиме программа Dr. Web CureIt нашла файл Portmap.exe, но удалить его не смогла - переместила в карантин (я так понял). После этого при запуске системы окно больше не появляется, но в автозагрузке осталась ссылка на этот файл. Попытки отключить автозагрузку приводят в восстановлению файла portmap.exe и появлению сообщения при запуске.
    В общем прошу помощи избавится от этой заразы! За ранее спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
     DeleteFile('C:\WINDOWS\system32\portmap.exe');
    DeleteFile('C:\Documents and Settings\Ваня\Главное меню\Программы\Автозагрузка\Quick Office.lnk');
     BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    29.08.2009
    Сообщений
    4
    Вес репутации
    27
    Карантин у меня пуст. Выкладываю только лог!
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Чисто.

  6. #5
    Junior Member Репутация
    Регистрация
    29.08.2009
    Сообщений
    4
    Вес репутации
    27
    Да вирус похоже удален, но смущают следующие моменты:
    1. Если выполнить команду msconfig и перейти на вкладку "Автозагрузка", то там можно увидеть 2 строчки (без галочек) с ссылкой на все тот же файл portmap.exe.
    2. При старте системы не запускаются Nod 32 и Outpost, хотя в автозагрузке обе программы отмечены. Переустановка этих программ не помогла.
    Может это с вирусом и не связанно, но решил уточнить у Вас. За ранее спасибо за внимание!

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    1. msconfig показывает ранее отключенный автозапуск для того, чтобы можно было его вернуть обратно. Не опасно.
    2. Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     ClearQuarantine;
     ExecuteRepair(6);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Если не заработало, делайте новые логи.

  8. #7
    Junior Member Репутация
    Регистрация
    29.08.2009
    Сообщений
    4
    Вес репутации
    27
    Заработало! Спасибо огромное!

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Для "спасибо" спецкнопка есть:

  • Уважаемый(ая) MamonI, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 08.12.2010, 16:20
    2. Ответов: 12
      Последнее сообщение: 11.01.2010, 23:14
    3. Ответов: 0
      Последнее сообщение: 03.12.2009, 08:14
    4. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    5. 'Trojan-Spy.Win32.Zbot.mgs' 'Backdoor.Win32.Agent.zhy'
      От koteng в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.02.2009, 22:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01648 seconds with 20 queries