Показано с 1 по 5 из 5.

последствие после смс-вымогателя (заявка № 72169)

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2009
    Сообщений
    22
    Вес репутации
    29

    Exclamation последствие после смс-вымогателя

    Здорова братва ...помогите проблема такая.
    Короче сидел нормально за компом...вдруг комп перезагрузился,и выскочило окно с этими смс-вымогателем,друг нашёл код, всё исчезло....но появились проблемы : 1)жёсткие диски распознаються как папки и не открываються.
    2)не работает реестр
    3)диспетчер задач невозможно открыть(не работает). Посоветуйте пожалуйста какой антивирус более-менее хороший
    Вот логи...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    F2 - REG:system.ini: Shell=explorer.exe,user32.exe
    R3 - URLSearchHook: (no name) -  - (no file)
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\user32.exe','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\inf\unregmp2.exe','');
     QuarantineFile('52934220','');
     TerminateProcessByName('c:\windows\system32\user32.exe');
     QuarantineFile('c:\windows\system32\user32.exe','');
     QuarantineFile('d:\md.exe','');
     QuarantineFile('e:\md.exe','');
     DeleteFile('e:\md.exe');
     DeleteFile('d:\md.exe');
     DeleteFile('c:\windows\system32\user32.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\user32.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(16);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(17);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - обновите базы AVZ
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    27.02.2009
    Сообщений
    22
    Вес репутации
    29
    всё сделал вот логи....
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Проблемы решены?
    Цитата Сообщение от eik Посмотреть сообщение
    Короче сидел нормально за компом...вдруг комп перезагрузился,и выскочило окно с этими смс-вымогателем
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) eik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. логи после вымогателя
      От 123pavel в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.06.2011, 13:32
    2. Последствия после SMS вымогателя
      От anem в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.02.2010, 18:23
    3. Лог после удаления SMS вымогателя
      От DZon в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.02.2010, 18:36
    4. Ответов: 3
      Последнее сообщение: 17.01.2010, 19:08
    5. Последствия после вымогателя
      От Sandmartin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.12.2009, 17:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00401 seconds with 22 queries