uFastDownloadManager

[sergeitem]

Доброго времени суток, уважаемые Специалисты! Помогите избавиться от смс вымогателя uFastDownloadManager

[Никита Соловьев]

1. Отключите системное восстановление!

2. Обновите базы AVZ!

3. Пофиксите в HJT:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\LOCALS~1.000\APPLIC~1\UFASTD~1\PROPET~1.EXE

4. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\locals~1.000\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\pbklib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\xuplib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\zdjlib.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1275923915-5674977462-737989125-6041\hdav.exe','');
 QuarantineFile('C:\DOCUME~1\LOCALS~1.000\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\LOCALS~1.000\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFile('C:\RECYCLER\S-1-5-21-1275923915-5674977462-737989125-6041\hdav.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\zdjlib.dll');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\xuplib.dll');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\pbklib.dll');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\autorun.inf');
 DeleteFileMask('C:\DOCUME~1\LOCALS~1.000\APPLIC~1\UFASTD~1','*.*',true);
 DeleteDirectory('C:\DOCUME~1\LOCALS~1.000\APPLIC~1\UFASTD~1');
 DelBHO('{830E0FD7-8EAC-4475-A43F-62944E036DEA}');
 DelBHO('{916BAA20-3D33-4B93-A2DF-4AFCD0637BF8}');
 DelBHO('{73407F73-6DAE-4FD8-9C8F-9028B18E7E10}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[sergeitem]

Противный софт исчез!!!! Спасибо огромное за то что вы есть!!!!!!!!!! Восстанавливаю драйвера сетевой карты

[Никита Соловьев]

Логи новые не забудьте сделать

[sergeitem]

ЛОГИ сделал

[Никита Соловьев]

В логах чисто

2. Обновите базы AVZ!

Как об стенку горох...
Ладно.

Установите SP3 и Internet Explorer 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users.windows\application data\pbklib.dll - Trojan-Ransom.Win32.BHO.d ( DrWEB: Trojan.Blackmailer.863, BitDefender: Trojan.Generic.1404630, NOD32: Win32/Hexzone.AB trojan, AVAST4: Win32:Adware-gen [Adw] )
  2. c:\documents and settings\all users.windows\application data\xuplib.dll - Trojan-Ransom.Win32.Hexzone.afn ( DrWEB: Trojan.Blackmailer.844, BitDefender: Trojan.Generic.1405049, AVAST4: Win32:Trojan-gen )
  3. c:\docume~1\locals~1.000\applic~1\ufastd~1\propety ufastmanager.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CX trojan )
  4. c:\docume~1\locals~1.000\applic~1\ufastd~1\propet~ 1.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CX trojan )
  5. c:\recycler\s-1-5-21-1275923915-5674977462-737989125-6041\hdav.exe - Trojan.Win32.Buzus.bweg ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Trojan.Generic.2357698, AVAST4: Win32:Injector-SE [Trj] )