-
Junior Member
- Вес репутации
- 62
Поймал блокиратор
Здравствуйте!
Я поймал блокиратор на свой комп. Признаки все есть:
- огромное всплывающее окно
- заблокированный диспетчер задач
- заблокирована возможность завершить сеанс в Windows
- процессы с браузерами не запускаются
PS virusinfo_syscure.zip пока не готов, еще идет сканирование.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
QuarantineFile('D:\Users\Daddy\AppData\Roaming\ttetcxry.exe','');
QuarantineFile('D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys','');
end.
пришлите карантин согласно приложения 3 правил
-
-
Junior Member
- Вес репутации
- 62
Попытался выполнить скрипт, итог:
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Roaming\ttetcxry.exe)
Карантин с использованием прямого чтения - ошибка
Выполнен карантин файла D:\Users\Daddy\AppData\Roaming\ttetcxry.exe
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys)
Карантин с использованием прямого чтения - ошибка
Но один файл (ttetcxry.exe) все-таки в карантин попал. Его я и загрузил на форум.
Последний раз редактировалось xgoodwin; 13.03.2010 в 14:08.
Причина: дополнение
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\Users\Daddy\AppData\Local\Temp\Zj08e5bs.sys');
DeleteFile('D:\Users\Daddy\AppData\Roaming\ttetcxry.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 62
Последний скрипт принес положительный результат. Диспетчер задач разблокировался, окно больше не появлялось.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 62
Спасибо за помощь, темку можно закрыть.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- d:\users\daddy\appdata\roaming\ttetcxry.exe - Trojan-Ransom.Win32.DigiPog.id ( DrWEB: Trojan.Siggen1.6139, BitDefender: Win32.KME.Based.1.Gen, AVAST4: Win32:Malware-gen )
-