Показано с 1 по 7 из 7.

Antivirus Online - случай 3 (заявка № 68450)

  1. #1
    Junior Member Репутация
    Регистрация
    03.02.2009
    Сообщений
    14
    Вес репутации
    29

    Thumbs up Antivirus Online - случай 3

    Здраствуйте.
    Прошу помочь с очередной вредоносной заставкой.
    При включении компьютера возникла заставка блокирующая рабочий стол. Говорящая о том что на компьютере найдены вирусы, и нужно отправить СМС для ключа. Заставка называлась как Antivirus Online.
    После 4-5 часовой работы компьютера, заставка отключилась.
    Но возникли следующие проблемы…
    Возникли ограничения к большинству программ, а так же Локальный диск Д, изменил свой вид и ограничил доступ, став Съемным диском Д. Ни диспетчер задач ни регистр не запускались. Интернет работал.
    После проверки AVZ по функции «Восстановление системы», большинство программ и приложений заработало. Но не решилась проблема с диском Д. В работающем диспетчере (который падал через 2 сек), заметил вредоносный процесс «PR», который смог отключить.
    Реестр и диспетчер заработали нормально.

    Просканировал через AVZ по «Стандартным скриптам». Сканирование выявило ряд вредоносных файлов как на диске C так и на диске D.
    Прошу помочь, с безопасным отключением и удалением этих процессов.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Пишите в дальнейшем нормальным шрифтом
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qsyxz.exe','');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qsyxz.exe');
     DeleteFile('D:\md.exe');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    Сделать заново логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    03.02.2009
    Сообщений
    14
    Вес репутации
    29

    1

    Выполнил скрипт.

    Не помогло с диском D, он так и остался.
    Отказывается работать диспетчер задач (теперь даже после "Востановление системы через AVZ) - "Диспетчер задач отключен администратором".

    Карантин отправлен.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    03.02.2009
    Сообщений
    14
    Вес репутации
    29
    Диск D заработал должным образом удалив с него фаил autorun сылающийся на md.exe, и переименовав его.
    Помогите с диспетчером задач.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    AVZ -- ФАйл, Восст системы, п.17 отметить и выполнить
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.02.2009
    Сообщений
    14
    Вес репутации
    29
    Спасибо.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\autorun.inf - Worm.Win32.AutoRun.gtx ( NOD32: Win32/LockScreen.AX trojan )
      2. d:\md.exe - Trojan-Ransom.Win32.SMSer.uo ( DrWEB: Trojan.Winlock.179 )


  • Уважаемый(ая) mailzok260, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Online Antivirus
      От lebykov в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.02.2010, 19:40
    2. Online Antivirus
      От Александр Щербаков в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.02.2010, 18:27
    3. Online Antivirus
      От petr_p в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.02.2010, 00:55
    4. Online Antivirus
      От pistachio в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2010, 11:16
    5. Online Antivirus
      От salikotal в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 19.02.2010, 18:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00700 seconds with 21 queries