Показано с 1 по 15 из 15.

СМС-вымогатель. (заявка № 72108)

  1. #1
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25

    Exclamation СМС-вымогатель.

    Добрый день, нужна помощь.
    Логи ниже:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Сейчас вымогатель есть?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    1) войти в систему могу
    2) до формирования логов выполнил полную проверку Касперским (лицензия) и др.Вэб CureIt
    3) скрипт выполнил.
    4) "хвосты" вымогателя остались (по крайней мере "диспетчер задач"заблокирован)

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    virusinfo_syscheck.zip сделайте новый
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    virusinfo_syscheck.zip сделайте новый
    1) скрипт выполнен
    логи ниже
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В AVZ выполните скрипт:

    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    Будет перезагрузка. Повторите лог virusinfo_syscheck.zip

  8. #7
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от миднайт Посмотреть сообщение
    В AVZ выполните скрипт:

    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    Будет перезагрузка. Повторите лог virusinfo_syscheck.zip
    1) скрипт выполнен
    Лог ниже:
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Всё ли нормально?

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Почти. Мой скрипт не отработал, либо что-то восстановило исходное состояние. Выполняли с правами администратора?

  11. #10
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от миднайт Посмотреть сообщение
    Почти. Мой скрипт не отработал, либо что-то восстановило исходное состояние. Выполняли с правами администратора?
    да, с правами администратора.

    Добавлено через 3 часа 40 минут

    ещё будут ЦУ?
    Последний раз редактировалось legio; 25.02.2010 в 00:14. Причина: Добавлено

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Какие нибудь твики\улучшалки системы используете?
    Попробуем руками. Базы AVZ обновите.

    В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
    Отметить следующие пункты и нажать кнопку "Исправить":
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Разрешен автозапуск со сменных носителей
    Затем снова нажмите пуск и проверьте пофиксились ли проблемы.

  13. #12
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от миднайт Посмотреть сообщение
    Какие нибудь твики\улучшалки системы используете?
    Попробуем руками. Базы AVZ обновите.

    В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
    Отметить следующие пункты и нажать кнопку "Исправить":
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Разрешен автозапуск со сменных носителей
    Затем снова нажмите пуск и проверьте пофиксились ли проблемы.
    1) Использую TuneUp
    2) Всё сделал, проблемы пофиксились.
    3) Вот этого пункта: "Таймаут завершения процессов находится за пределами допустимых значений" в списке проблем не было!

    Что дальше?

    PS
    Возможно не имеет отношения к делу, но было замечено:
    1) У некоторых! файлов (не всех) скачанных из инета (через сервис торрент) активирован атрибут "скрытый". Я с начала даже не понял что происходит. Файлы вроде есть (занимают место), а их нет. Только после активации "сервис/св-во папки/вид/показывать скрытые файлы и папки" файлы нашлись.
    2) Диск "С" (система стоит на другом) не форматируется из под Windows (делаю с админскими правами).

    Жду комментариев, заранее спс.

    Добавлено через 9 часов 2 минуты

    ап
    Последний раз редактировалось legio; 25.02.2010 в 18:32. Причина: Добавлено

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    TuneUp удалите!
    В AVZ выполните скрипт:

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Что теперь с проблемами?

  15. #14
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от миднайт Посмотреть сообщение
    TuneUp удалите!
    В AVZ выполните скрипт:

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Что теперь с проблемами?
    1) TuneUp удалён
    2) Проблема с форматированием осталась
    3) Замечено: "откатываются" некоторые настройки автозагрузки (например запуск Punto вместе с запуском системы, хотя в настройках программы соответствующий пункт обозначен + ярлык есть и в папке "автозагрузка")...... более подробно, к сожалению, сейчас нет времени тестить проги, много работы в офисе прихожу поздно.

    Ваш ход=)

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Повторите лог virusinfo_syscheck.zip
    Сделайте лог GSI
    Опишите подробнее про проблему с форматированием.

  • Уважаемый(ая) legio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. СМС-вымогатель
      От Petrovi4 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.03.2011, 12:55
    2. смс-вымогатель
      От IgorSoskov в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 13.01.2010, 13:59
    3. Вымогатель
      От alex_kart в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.01.2010, 22:41
    4. Вымогатель
      От Scanalex в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 09.01.2010, 01:00
    5. sms вымогатель
      От w1d в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.01.2010, 22:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00291 seconds with 21 queries