Показано с 1 по 14 из 14.

окно антивируса требует отправить смс (заявка № 66506)

  1. #1
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27

    Question окно антивируса требует отправить смс

    Добрый день
    Подцепили заразу - при входе в систему появляется окно какого то интернет секьюрити (такой программы не установлено), происходит сканирование системы, далее предлагается выбрать чего делать с найденными вырусами, а далее отправить смс для активации (принтскрины окошек в прикрепленно архиве, пароль - virus).
    Установлен лицензионный др.вэб, обновляется постоянно, виндовс хп, так же встроенный фаервол включен.
    После появления заразы вэб не может обновиться, сканер не запускается, диспетчер задач вызывается на секунду и исчезает, интернет соединение пропало (в сетевых подключениях вообще нет значка, пришлось поставить заново), пользователь ограничен в правах, под администратором данное окно не выскакивает, но вэб все равно не работает.
    Последний раз редактировалось Fox-RK; 26.01.2011 в 10:24.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    такой http://www.gmer.net/ еще лог с делайте ...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Мурл\Local Settings\Temp\yzbalj.dll','');
    QuarantineFile('C:\Documents and Settings\Мурл\Local Settings\Temp\xmnru.dll','');
    DeleteFile('C:\Documents and Settings\Мурл\Local Settings\Temp\yzbalj.dll');
    DeleteFile('C:\Documents and Settings\Мурл\Local Settings\Temp\xmnru.dll');
    
     QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    Сделать заново логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    Gmer сделать не смог - 1 раз комп завис, 2 раз синий экран

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполните скрипт. Если что-то попадет в карантин то пришлите через красную ссылку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    скрипт с двух попыток до конца так и не выполнен, в карантин закидывает первые два, а удалять нет - комп виснет ни на что не реагирует
    карантин закинул
    Файл сохранён как 100109_171324_virus_4b488f04b76c4.zip
    Размер файла 1346695
    MD5 f6ede703294204bfdb47ef4bd1c3f858
    логи прикрепляю
    Последний раз редактировалось Fox-RK; 26.01.2011 в 10:24.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Обе dll из Темпа по ВТ чистые, даже ни одного подозрения.
    Подождем ответа Вирлаба.

    Добавлено через 3 минуты

    1) Скачайте http://download.bleepingcomputer.com/Merijn/adsspy.zip
    2) Загрузите компьютер с какого-нибудь LiveCD на базе Windows
    3) Запустите скаченный ADSSpy.exe
    4) Через кнопку с двумя точками выберите папку, в которой установлен Windows на компьютере.
    5) Нажмите кнопку Scan the system for alternate data stream
    6) На появившейся строчке в списке щёлкните правой кнопкой мыши и нажмите View steam contens
    7) Нажмите кнопку Save to disk
    8 ) Сохраните файл с именем похожим на то, что написано внизу окна ADS Spy в строчке Viewing content of ....
    9) Нажмите кнопку Back
    10) Повторите с шага 6 процедуру для остальных строк в списке (если размер в скобках меньше 1000 байт их можно пропустить)
    11) Запакуйте сохраненные файлы в zip-архив с паролем virus
    и загрузите через ссылку Прислать запрошенный карантин вверху этой темы.
    Последний раз редактировалось PavelA; 09.01.2010 в 17:54. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    выполнил, результат найдено 0

    зараза так и грузится при запуске системы.

    вирус загружается только при запуске системы ограниченным пользователем (стоит автоматическая загрузка) под администратором окна этого нет,
    все тесты делаю под администратора, т.к. с другого пользователя ни одна программа не запускается
    Последний раз редактировалось Fox-RK; 09.01.2010 в 23:00. Причина: Добавлено

  10. #9
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    есть ответ от Вирлаба?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    C:\Documents and Settings\Мурл\Local Settings\Temp\xmnru.dll и
    C:\Documents and Settings\Мурл\Local Settings\Temp\yzbalj.dll - мусор.
    Остальные чистые.

  12. #11
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    в инете нашел алгоритм подбора кода, чтоб убрать блокировку системы без отсылки смс, подобрал, окно пропало.
    посмотрите логи сделаные из рабочей учетки
    Последний раз редактировалось Fox-RK; 26.01.2011 в 10:24.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\Мурл\Local Settings\Temp\yzbalj.dll');
    DeleteFile('C:\Documents and Settings\Мурл\Local Settings\Temp\xmnru.dll');
    DeleteFileMask('C:\Documents and Settings\Мурл\Local Settings\Temp', '*.*',true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Повторите лог по п.1 Диагностики.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    23.07.2009
    Сообщений
    47
    Вес репутации
    27
    не получается, на первом делете комп зависает и ни на что не реагирует (только выключить принудительно), при попытке ручного удаления (начал со второго файла) такая же картина, при чем нет надписи что удалить нельзя или еще чего нить, просто вис и все

    Добавлено через 1 минуту

    может они как нить в процессах прицеплены или еще чего нить?

    Добавлено через 1 минуту

    кстати из рабочей учетки (Мурл) я не могу зайти на вирусинфо, инет работает, сайты грузит, а к вам никак

    Добавлено через 4 минуты

    и антивирусник не могу востановить
    Последний раз редактировалось Fox-RK; 11.01.2010 в 19:48. Причина: Добавлено

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fox-RK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус требует отправить смс
      От AnTi_ViRuS в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.09.2010, 07:31
    2. Вирус требует отправить смс
      От VVizz в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 16.02.2010, 17:16
    3. Требует отправить смс
      От 7771777 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 03.01.2010, 00:26
    4. Вирус требует отправить смс!!!
      От elf25 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.12.2009, 01:27
    5. Ответов: 6
      Последнее сообщение: 24.11.2009, 01:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01200 seconds with 23 queries