Вирус UFast Download Manader

[Makeev]

На рабочем столе всплыло сообщение Доступ к интернет заблокирован в связи снарушением лицензионного соглашения с программой UFast Download Manader необходимо активировать копию отправив смс на номер 7122 с текстом fw1691399

Помогите решить проблему

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('F:\RECY\avrun.exe','');
 QuarantineFile('C:\WINDOWS\system\atmsys.drv','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9673165211-9530599033-864237601-2960\hdav.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mv614x.sys','');
 DeleteFile('c:\docume~1\defaul~1\applic~1\ufastd~1\propet~1.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9673165211-9530599033-864237601-2960\hdav.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\RECY\avrun.exe');
 BC_ImportALL;
 BC_QrFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 BC_DeleteSvc('aliserv');
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('BT', 2, 2, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Makeev]

какова приложения №3 по подробнее

[Bratez]

какова приложения №3 по подробнее

Открываем правила, листаем вниз и находим Приложение 3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\recy\avrun.exe - Trojan.Win32.Buzus.ckrz ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.Generic.98494, AVAST4: Win32:Injector-SE [Trj] )