Показано с 1 по 13 из 13.

как убить Trojan.WinLock 569? (заявка № 66627)

  1. #1
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32

    Thumbs up как убить Trojan.WinLock 569?

    Здравствуйте!Хочу описать проблему:пару недель назад подцепил вирус,с неудаляемым окном с требованием послать смс на короткий номер,ну и так далее,дальше-разными хитрыми манипуляциями кое-как избавился от него,удалив в реестре записи ,содержащие "IoctleSvc.exe",т.к после заражения этим вирусом появилась новая служба-не помню уже какая и вышеуказанный процесс в диспетчере задач ,и все это я как то грохнул,но рано обрадовался,т.к вскоре обнаружил что приключения не закончились-1)пропал доступ в инет при загрузке в обычном режиме(в безопасном слава богу есть),2)постояно этот недобиток выкидывает из автозагрузки ESS NOD32 и другие проги,3)постоянно отключает после перезагрузки Windows Installer в списке сервисов-в вообщем мучался со всякими сканерами по методе-и ничего не добился,Dr.Web CureIt при сканировании процессов памяти выдает 4 строки :Trojan.WinLock 569,и каждый раз при новом сканировании -в сочетании с разными программами ,установленными мной в системе,типа маскируется под них,короче-доступа в сеть как небыло,так и нет а AVZ тоже на него не реагирует!Братцы пож. попробуйте помочь!С уважением Дмитрий!Заранее благодарю!
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Такой лог сделайте http://virusinfo.info/showthread.php?t=40118
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32
    спасибо за отклик!вот новый лог!
    Вложения Вложения
    • Тип файла: log gmer.log (19.3 Кб, 17 просмотров)

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Скачайте приложение в аттаче, распакуйте и запустите. После повторите логи.
    Последний раз редактировалось Aleksandra; 20.03.2010 в 23:47.
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32
    Приятно удивлен!!!доступ в сеть имеет место быть!И "курица"перестала кричать о наличии трояна в памяти!Почемуто перестала функционировать
    Gmer-закрывается с сообщением об ошибке,посему лог сделать не смог,только стандартные-ВОТ:
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\scmsgfile.dll','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\regguard.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66627
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32
    Скрипты сделал.quarantine.zip по ссылке загружен!

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    После запуска get4 drv.sys появился? Если да, то пришлите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    После запуска get4 drv.sys появился? Если да, то пришлите.
    Здравствуйте!Павел!фаил drv.sys загрузил на карантин!

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    VCommMgr.sys замените с дистрибутива.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    27.03.2008
    Сообщений
    7
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    VCommMgr.sys замените с дистрибутива.
    этот файл из дистрибутива к блютус драйверу (Bluetooth VComm Manager Service)BlueSoleil и прописывается при установке в папках c:\WINDOWS\system32\drivers,и в c:\Program Files\IVT Corporation\BlueSoleil\device\Win2k,заменил как вы сказали в обеих папках.Вопрос можно считать закрытым?Спасибо за помощь!!!

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Думаю, что да.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mulmulka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.06.2012, 11:04
    2. Trojan.WinLock.1477 и Trojan.Oficla.38
      От localnetlock в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.05.2010, 20:53
    3. Розовый баннер (Trojan-Ransom.Win32.PinkBlocker.ee, Trojan.Winlock.800)
      От bolshoy kot в разделе Описания вредоносных программ
      Ответов: 6
      Последнее сообщение: 16.02.2010, 19:16
    4. Trojan.Packed.16886 и Trojan.WinLock
      От Rogoff в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.12.2009, 06:56
    5. Вирусные аналитики: Все о Trojan.Encoder и Trojan.Winlock
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 09.12.2009, 09:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00114 seconds with 22 queries