Показано с 1 по 9 из 9.

СМС-Активация2 (заявка № 56797)

  1. #1
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    60
    Вес репутации
    27

    Thumbs up СМС-Активация2

    Принесли зловредную флэшку, после работы с ней винда грузится и появляется сообщения "центра безопасности Windows" с предложением получить код активации послав что то на указанный номер СМС

    лог работы AVZ в безопасном режиме прилагается
    Последний раз редактировалось VK_; 29.12.2009 в 15:31.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Выполните скрипт:

    Код:
    begin
     QuarantineFile('C:\WINDOWS\ctfmon.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ',' ');
     QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
     DeleteFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ');
     DeleteFile('C:\WINDOWS\ctfmon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    60
    Вес репутации
    27
    человек ушёл забрав нотбук, продолжу лечение в понедельник, спасибо

  5. #4
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    60
    Вес репутации
    27
    спасибо
    карантин удалил: сделал проверку 4 скриптом, как указано в http://virusinfo.info/showthread.php?t=3519

    логи повторяю
    Последний раз редактировалось VK_; 29.12.2009 в 15:31.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('G:\tmp.folder\restore.exe','');
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys');
     DeleteFile('G:\autorun.inf');
     DeleteFile('G:\tmp.folder\restore.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=56797).
    Сделайте новые логи.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    60
    Вес репутации
    27
    карантин выложил:
    Файл сохранён как 091013_174723_virus_4ad484eb4c593.zip
    Размер файла 63036
    MD5 a280805404cab640dab66124541482e3

    логи так же выкладываю
    Последний раз редактировалось VK_; 29.12.2009 в 15:31.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Логи чисты.Проблемы остались ?

  9. #8
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    60
    Вес репутации
    27
    видимых проблем нет, огромное спасибо

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,554
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. g:\autorun.inf - Worm.Win32.AutoRun.gwq
      2. g:\tmp.folder\restore.exe - P2P-Worm.Win32.Palevo.jvq ( DrWEB: Win32.HLLW.Lime.42, AVAST4: Win32:Palevo-D [Wrm] )


  • Уважаемый(ая) VK_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00783 seconds with 21 queries