Показано с 1 по 5 из 5.

iLite Net Accelerator - просит отправки смс (заявка № 63565)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    2
    Вес репутации
    26

    Exclamation iLite Net Accelerator - просит отправки смс

    Добрый день! Симптомы те же что здесь. После перезагрузки вылезает окно iLite Net Accelerator, просит отправить смс. Мешает открыть диспетчер задач, редактор реестра.

    Эта проблема только у пользователя 1 - с ограниченными правами.
    У пользователя 2 (админ) такого нет.
    Проверка куритом ничего не дала, АВПтул доходит до 51%.

    Нашел файлы, которые не могу удалить даже через безопасный режим
    Прямое чтение C:\Documents and Settings\1\Local Settings\Temp\ciwemchr.dll
    Прямое чтение C:\Documents and Settings\1\Local Settings\Temp\drbulm.dll
    Прямое чтение C:\Documents and Settings\1\Local Settings\Temp\dvyf.dll
    Прямое чтение C:\Documents and Settings\1\Local Settings\Temp\zztjn.dll

    Заранее спасибо за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Батники в автозагрузке и на дисках H: и Z: насколько я понимаю, ваши?

    Используя учетку 2, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\ciwemchr.dll','');
    QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\drbulm.dll','');
    QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\dvyf.dll','');
    QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\zztjn.dll','');
    DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\ciwemchr.dll');
    DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\drbulm.dll');
    DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\dvyf.dll');
    DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\zztjn.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Входите опять же пользователем 2.
    Очистите полностью папку
    C:\Documents and Settings\1\Local Settings\Temp.

    Проверьте, есть ли какие-нибудь exe файлы в папке
    C:\Documents and Settings\1\Application Data
    (именно в ней самой, а не в подпапках).
    Если есть, добавьте в карантин AVZ, а у себя удалите.

    Пришлите карантин согласно приложению 3 правил.

    Пробуйте загрузку пользователем 1.
    При возможности сделайте логи под ним, только надо дать ему права администратора.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    2
    Вес репутации
    26
    Спасибо, проблема исчезла. Карантин отправил.
    Остается добавить, что в папке temp находились еще эти файлы, пришлось их тоже удалить через AVZ
    b.bat
    hclxsf.bat
    kcszh.bat
    tbvc.bat
    При входе под юзером 1 пытается найти и запустить b.bat
    Не знаю, попали ли эти файлы в карантин.
    Еще раз СПАСИБО.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Сделайте новые логи.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Валера И, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. ilite net accelerator
      От sabzeeroo в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.12.2009, 19:44
    2. Ilite Get accelerator
      От Mase4ka87 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 15:18
    3. Ответов: 47
      Последнее сообщение: 20.12.2009, 04:37
    4. Лечила iLite Net Accelerator
      От rvk в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.12.2009, 20:52
    5. iLite Net Accelerator, Просит отравить смс
      От andry252 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 17.12.2009, 20:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00125 seconds with 22 queries