Показано с 1 по 11 из 11.

смс вымогатели (заявка № 66534)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    31
    Вес репутации
    26

    Thumbs up смс вымогатели

    Windows server 2003 - появился смс вымогатель Toget Access, после продолжительной борьбы его удалось победить, но вылез другой смс вымогатель - Download Manager. Для борьбы с ним применил minDrWebLiveCD после чего система перестала запускается в обычном и в безопасном режиме, происходит перезагрузка системы. Помогите востановить!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Логи LiveCD в этом нисколько не помогут.

    1. Вспоминайте, что делали с системой.
    2. Через F8 отмените автоматическую перезагрузку при сбое, сообщите код ошибки с "синего экрана".
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    31
    Вес репутации
    26
    использовал утилиту Kaspersky Virus Removal Too
    просканировал в minDrWebLiveCD
    найденые зараженные файлыудалил.
    Картинка экрана прилагается.

    В журнале записаны ошибки:
    Ошибка COM "%1084" при запуске службы "EventSystem"
    Сбой при загрузке драйверов перезагрузки или запуска системы:
    AFD
    Fips
    IPsec
    MRxSmb
    NETBios
    И дальше перечисляются службы которые зависят от этих служб и не могут загрузиться:
    служба IPSEC,
    служба DNS-server
    центр распространения ключей Kerberos
    модуль поддержки NETBios через TCP/IP
    служба DNS-клиент
    Изображения Изображения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от viaheslav Посмотреть сообщение
    найденые зараженные файлыудалил.
    Не было ли случайно среди них atapi.sys?
    Проверьте его наличие в папке \Windows\System32\Drivers.
    Если отсутствует - восстановите чистый из дистрибутива.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    31
    Вес репутации
    26
    Огромное спасибо! Система вернулась, но появился смс вымогатель Download Master!

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Он не появился, а просто никуда не исчезал!
    Попробуйте сделать логи по правилам.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    31
    Вес репутации
    26
    логи
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2912
    Пофиксите в HiJack
    Код:
    O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
    Выполните скрипт в AVZ
    Код:
    begin
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\nceena.dll', ''), ',,', ','));
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\nceena.dll','');
    DeleteFile('C:\WINDOWS\system32\nceena.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Если что-то попадет в карантин, пришлите согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=66534).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    31
    Вес репутации
    26
    Спасибо! Всё работает! Прилагаю логи.
    Вложения Вложения

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните еще такой скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\mppdji.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    В остальном чисто.
    I am not young enough to know everything...

  • Уважаемый(ая) viaheslav, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. SMS вымогатели
      От Goodyear в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.01.2011, 01:03
    2. Вымогатели
      От Anella в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.07.2010, 18:33
    3. СМС-вымогатели
      От PEPPER в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 13.06.2010, 00:39
    4. смс-вымогатели
      От GoldenFish в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.05.2010, 17:37
    5. СМС вымогатели
      От FBA в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.01.2010, 11:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00585 seconds with 21 queries