Показано с 1 по 10 из 10.

вирус в виде незакрываемого порнобаннера блокирующий запуск программ + окно get accelerator, все предлагают отправить смс (заявка № 61647)

  1. #1
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    7
    Вес репутации
    26

    Thumbs up вирус в виде незакрываемого порнобаннера блокирующий запуск программ + окно get accelerator, все предлагают отправить смс

    здравствуйте.

    извините но я тоже с серым окном и порнобаннером =D

    проблема:
    при запуске системы на полэкрана возникает серое полупрозрачное окно с текстом: "интренет заблокирован с связи с нарушением лицензионного соглашения программы get accelerator"
    и далее предложение послать смс и ввести код.

    кроме того, сразу же появляетсмя окно с "ошибкой приложения". пишет "инструкция по адресу 0х7с91ас4а обратилась к памяти по адресу 0х00000010. память не может быть written"
    можно нажать ок или отмена но возникнет еще много таких же окон только с другими названиями приложений в шапке.

    ПЛЮС по истечении нескольких секунд после загрузки возникает черное окно с тремя фотографиями порнографического содержания, тоже поверх всех окон, с предложением отправить смс чтоб получить код и избавиться от этого баннера.
    это черное окно периодически исчезает и снова появляется.

    практически никакие программы, особенно с расширением .exe не загружаются и не открываются.

    предприняла действия согласно вашей инструкции
    все пришлось делать практически наощупь с клавиатуры, т.к. все окна и баннеры закрывали собой все программы и находились поверх всех остальных окон.
    вот что вышло.

    1. антивирусник удалила за два дня до случившегося, поэтому провериться ничего не смоглось.

    2. при загрузке безопасного режима все окна вылазают точно так же как и при обычном режиме.
    из-за маленького разрешения еще труднее тыкаться наобум с клавы

    3. при попытке запуска AVPTool (скачана версия, предложенная вирусинфо) выпрыгивает дополнительное окно ошибки приложения, пишет все то же самое (см.выше)

    4. вкладка "восстановление системы" в свойствах компьютера не найдена.

    5. браузеры не запускаются.

    6. AVZ не запускался, я его переименовала в 1.com, запустился.

    7. c обновлением AVZ возникли проблемы, автоматически он не обновился, написал что ошибка загрузки файла avzupd.zip. скачала через другой комп свежие базы и обновила их вручную копипастом.

    8. логи присоединяю.

    очень жду ответа

    СПАСИБО ЗА ЛЮБУЮ ПОМОЩЬ!
    Вложения Вложения
    Последний раз редактировалось drole; 29.11.2009 в 01:11.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,428
    Вес репутации
    904
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     BC_QrFile('C:\WINDOWS\system32\aekgoprn.dll');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:

    1. Пофиксите с помощью HJT:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O20 - AppInit_DLLs: C:\WINDOWS\system32\SnAIX.dll
    2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('E:\Downloads\MSPAINT.EXE','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\lvci11901c62.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\hx8mdjse.SYS','');
     QuarantineFile('C:\WINDOWS\system32\SnAIX.dll','');
     QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
     QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
     DeleteFile('C:\WINDOWS\system32\SnAIX.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\hx8mdjse.SYS');
     DeleteFile('C:\WINDOWS\system32\lvci11901c62.dll');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW', 3, 3, true);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    7
    Вес репутации
    26
    ох! спасибо большое за оперативную помощь.
    все сделала как вы подсказали.
    баннеры и таблички исчезли.
    делаю новые логи, через несколько минут все выложу.

  5. #4
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    7
    Вес репутации
    26
    что-нибудь еще нужно сделать?
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,428
    Вес репутации
    904
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearHostsFile;
     DeleteFile('I:\autorun.inf');
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Сделайте новый лог virusinfo_syscheck.zip

  7. #6
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    7
    Вес репутации
    26
    кстати при предыдущей перезагрузке выскочило окошко ошибки приложения svchost.exe, сказали что память не может быть read

    после последней перезагрузки ничего не выскакивало.
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,428
    Вес репутации
    904
    Теперь все в порядке

  9. #8
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    7
    Вес репутации
    26
    спасибо большое!
    нет слов как радостно! ^^

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,428
    Вес репутации
    904
    Пожалуйста!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\hx8mdjse.sys - Trojan-Ransom.Win32.Agent.hb ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )
      2. c:\windows\system32\overlapp32.dll - Trojan.Win32.Delf.rxh ( DrWEB: Trojan.KeyLogger.4260, BitDefender: Trojan.Generic.2775233, AVAST4: Win32:Malware-gen )
      3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adaq ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2685422, AVAST4: Win32:Zbot-MHI [Trj] )
      4. c:\windows\system32\snaix.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) drole, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус блокирует запуск программ
      От Яна88 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.05.2012, 20:41
    2. Вирус блокирует запуск программ
      От boltenkovoleg111 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.04.2012, 16:03
    3. Вирус блокирует запуск программ
      От cherynaty1 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.01.2012, 09:56
    4. Вирус блокирует запуск программ
      От sergeant.coolagin в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.12.2011, 19:43
    5. предлагают отправить смс [Trojan-Downloader.Win32.Agent.aymu ]
      От Капитан Скарлет в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 09:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01387 seconds with 21 queries