Показано с 1 по 3 из 3.

Trojan Winlock 715 (заявка № 67132)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2008
    Адрес
    Минск
    Сообщений
    12
    Вес репутации
    31

    Thumbs up Trojan Winlock 715

    Здравствуйте!
    CureIt в безопасном режиме нашел и удалил 2 файла /System32/vtknglg.dll и /Temp/rufmhn.dll заряженных Winlock 715. Банер, вымогающий sms исчез. Смущает, что после этого вирус создал еще в system32 1962 dll-ки размером 128кБ каждая (Microsoft(r) Windows Based Script), которые были удалены при повторном прогоне CureIt. Осталось ли еще что-то?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WIN2000\EliteToolBar\EliteToolBar version 60.dll (file missing)
    O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WIN2000\EliteToolBar\EliteToolBar version 60.dll (file missing)
    O4 - .DEFAULT Startup: folder.htt (User 'Default user')
    O4 - .DEFAULT User Startup: folder.htt (User 'Default user')
    O4 - Startup: folder.htt
    O4 - Global Startup: folder.htt
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Alerter', 4);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Добавлено через 1 минуту

    З.Ы. Системка у вас ну просто супер-экзотическая: Win 2000 без сервиспаков!
    Лет 8 такого не видел.
    Последний раз редактировалось Bratez; 14.01.2010 в 11:42. Причина: Добавлено
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2008
    Адрес
    Минск
    Сообщений
    12
    Вес репутации
    31
    Премного благодарен за помощь!
    Вложения Вложения

  • Уважаемый(ая) merkur, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.06.2012, 11:04
    2. Trojan.WinLock.1477 и Trojan.Oficla.38
      От localnetlock в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.05.2010, 20:53
    3. Розовый баннер (Trojan-Ransom.Win32.PinkBlocker.ee, Trojan.Winlock.800)
      От bolshoy kot в разделе Описания вредоносных программ
      Ответов: 6
      Последнее сообщение: 16.02.2010, 19:16
    4. Trojan.Packed.16886 и Trojan.WinLock
      От Rogoff в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.12.2009, 06:56
    5. Вирусные аналитики: Все о Trojan.Encoder и Trojan.Winlock
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 09.12.2009, 09:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00836 seconds with 20 queries