Последствия информера

**StepIn** · 27.12.2009, 04:34

Компьютер был заражен. В результате появился баннер (экран) с предложением послать СМС на номер 5155 текст 592100000. От баннера удалось избавиться. Проверьте, пожалуйста систему, вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 27.12.2009, 06:33

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431');
 DelCLSID('67MAD3M8-3MAD-81AD-MAD6-78OP5G1234521');
 QuarantineFile('C:\MAD\TRACK\mad.exe','');
 QuarantineFile('C:\SETUP\DATA\June.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
 DeleteFile('C:\WINDOWS\system32\urbemj.dll');
 DeleteFile('C:\SETUP\DATA\June.exe');
 DeleteFile('C:\MAD\TRACK\mad.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=65198

4. Повторите логи.

**StepIn** · 02.01.2010, 21:16

C новым годом!
Компьютер был некоторое время недоступен.
Скрипт выполнил. Карантин пуст.
Вот новые логи. Спасибо!

**thyrex** · 03.01.2010, 00:10

Лог gmer сделайте

**StepIn** · 03.01.2010, 03:10

Вот лог Gmer.

**Aleksandra** · 03.01.2010, 09:29

Выполните в Gmer:

Код:

gmer.exe -del service ffgmwn
gmer.exe -del service ufptwcpg
gmer.exe -del file "C:\WINDOWS\system32\urbemj.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ffgmwn"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ufptwcpg"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ffgmwn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ufptwcpg"
gmer.exe -reboot

Сделайте повторный лог.

**StepIn** · 03.01.2010, 10:51

Скрипт выполнил. Вот новый лог.

**snifer67** · 03.01.2010, 11:15

Чисто.Что с проблемой ?

Установите IE8

**StepIn** · 03.01.2010, 12:04

А новые логи AVZ делать не надо?

**snifer67** · 03.01.2010, 12:27

Нет

**StepIn** · 07.01.2010, 02:19

Всем спасибо! Сейчас все работает. IE8 установил.

Последствия информера (заявка № 65198)

Опции темы

Последствия информера

Антивирусная помощь

Похожие темы

Помогите вычистить последствия после информера

Удаление информера

Как избавиться от информера?

удаление информера

удаление информера

Ваши права в разделе