Показано с 1 по 12 из 12.

SMS вымогатель eKAV Antivirus (заявка № 66098)

  1. #1
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26

    Question SMS вымогатель eKAV Antivirus

    Следующая проблема. Ноут словил SMS вымогатель. Вначале появляется баннер с псевдо антивирусной проверкой (фото 1) Затем не завимо от выбора варианта действия появляется баннер с СМС вымогательством. (фото 2) В обоих случаях блокирует Ctrl+Alt+Delete, блокирует запуск любых приложений. Блокирует связь с интернетом. При настойчивости пользователя - перезагружает компьютер. В безопасном режиме эта дрянь так же работает.
    Антивирус на ноуте есть (NOD), но давно не работает по сроку давности лицензии (даже не запускается). Брендмаур был отключен (чес слово комп не мой )

    Одно могу сказать, строка выполнить работает, блокнот пашет.
    Попытка включится в сеть и выйти в нет, ни к чему не привела.

    Ваши проги на ноут заливал с флешки. Соответственно, при проверки флешки после заливки касперычь (лицуха с вчерашним обновлением) нашел троян в автозапуске флехи (я к стати отключил автозапуски после того, как прочел ваши напутсвия в 10 правилах)

    Загружался с liveCD от Dr Web. Сумел провести полную проверку системы, но почему то кроме двух тел вирусов, он больше ничего не нашел. Проблема осталась.

    готов следовать инструкциям и предоставлят как фото, так и видео отчет. Есть скайп и ася (на другом компе, с которого щас и сижу), могу с хеллерами общатся в прямом эфире (если потребуется для вашего удобства)

    Жду ответа.
    Изображения Изображения
    Последний раз редактировалось Nik13NAG; 06.01.2010 в 14:23.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Цитата Сообщение от Nik13NAG Посмотреть сообщение
    Загружался с liveCD от Dr Web.
    Насколько свежими были базы?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Насколько свежими были базы?
    Вчерашние или позавчерашние... Где можно посмотреть (на уже записанном диске?)
    По крайней мере файл DrWebLiveCD-5.0.0.090217 так и называется (может ряд цифр вам скажет больше чем мне)

    Я к стати с начало пытался лечить через строку выполнить... msconfig, в автозагрузке оставил лишь четыре протокола, два из которых для ноута - оптимизаторы тошиба, и два вроде как системных. Банер вроде как исчез, но попытка поставить касперского ни к чему не привели (начиналась загрузка предустановки, потом тишина). В общем я грузил Д.Веба в безопасном и прогнал весь диск. Кроме старых тел в архивах (о которых в принципе извстно, и они не опасны были [но я их все равно удалил]) только два явно новых тела. Удаление ничего не дало.

    Вирус каким то образом перехватил на себя все запуски файлов (к стати, библиотека Dll полетела, пришлось грузить диск востановления ОС и выполнить chkdsk /r. ОС ожила, но банер остался)

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Цитата Сообщение от Nik13NAG Посмотреть сообщение
    DrWebLiveCD-5.0.0.090217
    Сдается мне он таки от 17 февраля прошлого года. Качали с FTP DrWeb'a?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сдается мне он таки от 17 февраля прошлого года. Качали с FTP DrWeb'a?
    Эм... ниЗнаю
    Щас еще раз, с офа скачать попробую.

    К стати. AVZ скачал и обнавил.
    Вытащил через GMER 1.0.15 файлы систем, которые могут быть заражены.
    Щас сделал проверку их на своем компе (здоровом)
    Вот, что получил:
    (чуть позже) - не, уже не найду, все удалил AVZ, а лог не догадался сохранить.
    Но (см. ниже)
    Последний раз редактировалось Nik13NAG; 07.01.2010 в 09:50.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Nik13NAG Посмотреть сообщение
    Вытащил через GMER 1.0.15 файлы систем, которые могут быть заражены.
    Щас сделал проверку их на своем компе (здоровом)
    Лучше сделайте лог gmer, раз уж он у вас работает.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от Bratez Посмотреть сообщение
    Лучше сделайте лог gmer, раз уж он у вас работает.
    Надеюсь это то, что вам нужно.
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Что-то он куцый какой-то получился.
    Вы по ссылке смотрели, как его правильно делать?
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от Bratez Посмотреть сообщение
    Что-то он куцый какой-то получился.
    Вы по ссылке смотрели, как его правильно делать?
    ... туплю

    щас попробую (дело в том, что стал и ГМЕР перехватыватся)
    правда получилось с загрузочного диска загрузится, и от туда через команду выполнить запустить с флехи AVZ.
    Вроде проверка прошла успешно, нашел Trojan-Downloader.Win32.Agent.zje в Док и сетинг
    Щас копирую папку винды и док и сетинга для проверки со здорового компа касперским с последними базами.

    Если найдет косперыч, лог проверки присылать?
    Лог ниже.

    скачал свежего доктора веба на легкий диск.
    Полная проверка показала наличие вируса в (лог прилогается)

    В нормальном режиме работает без баннеров, но диспетчер заблокирован.
    Вложения Вложения
    Последний раз редактировалось Nik13NAG; 08.01.2010 в 13:54.

  11. #10
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26

    Вроде вылечил

    Доктор Вебер вылечил систему (лог удаления уже приложен выше)
    После доктора поставил и запустил avira. Найдено ещё 10 тел. Все вылечено лог прилогаю.
    Так же смог наконец сделать лог gmer (прилогаю)
    Теперь я думаю можно сделать и остальные логи (по необходимости).

    Мне очень помог пользователь uuu99950 (за что ему отдельная благодарность).
    Благодарю и вас друзья. Без вашего ресурса, мы бы друг-друга навряд ли так скоро и споро нашли. Кроме того, многое из прочтенного здесь взято мною на вооружение.

    Прошу просмотреть лог gmer и оценить степень остаточной угрозы. Если потребуется, сделаю и остальные логи.
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    C:\Install\Adobe Photoshop CS2\Rus\PhotoShop Rus.exe
    [ОБНАРУЖЕНИЕ] Троянская программа TR/Ldpinch.LK -- пароли меняйте на все.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    05.01.2010
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от PavelA Посмотреть сообщение
    C:\Install\Adobe Photoshop CS2\Rus\PhotoShop Rus.exe
    [ОБНАРУЖЕНИЕ] Троянская программа TR/Ldpinch.LK -- пароли меняйте на все.
    Была? Пароли сперла - это понятно, но щас то ноут чист? (пароли в автозагрузках не хранились )

  • Уважаемый(ая) Nik13NAG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. eKav смс вымогатель
      От sviky в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.01.2010, 16:32
    2. Вымогатель eKAV
      От Jinrou в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.01.2010, 23:53
    3. Вымогатель eKAV
      От basolov в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.01.2010, 21:41
    4. Вымогатель eKAV, логи
      От BattleMyx в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.01.2010, 00:39
    5. eKAV antivirus
      От mind_flay в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 03.01.2010, 16:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00130 seconds with 22 queries