СМС-вымогатель Get Access

[krestiki]

Висит окно белого цвета с красными полосами сверху и снизу. Сообщает, что срок пробного доступа к эротическому видео (1 час) истек. Требует отправить СМС на номер 1350 для активации ПО Get Access. При перестановке даты на декабрь 2009 исчезает.

[Nikkollo]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


Выполните скрипт в AVZ:
Скрипт копировать и вставлять при включенной русской раскладке клавиатуры!

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 StopService('userinit');
 SetServiceStart('userinit', 4);
 QuarantineFile('C:\Windows\stid1690.exe','');
 QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
 DeleteService('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
 DeleteFile('C:\Windows\stid1690.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Waiting1690');
 BC_QrSvc('userinit');
 BC_DeleteSvc('userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

[krestiki]

На том компе сейчас нет интернета. Я сижу с ноута через WiFi. Проводного интернета здесь нет в принципе. Off-line можно обновить?
И можно ли выполнить эти скрипты без обновления?

[Nikkollo]

Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Если и так не получается, выполняйте скрипт без обновления.

[krestiki]

Карантин выложил

[Nikkollo]

Больше подозрительного не вижу.
Верните дату на текущую.
Что с проблемой?

Обновите Internet Explorer и Adobe Reader до актуальных версий.

[krestiki]

Большое спасибо! Дату переставил, окно не появляется

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены