Показано с 1 по 8 из 8.

СМС блокиратор 8353 (заявка № 73644)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2010
    Сообщений
    6
    Вес репутации
    25

    Thumbs up СМС блокиратор 8353

    Здравствуйте!
    Ситуация стандартная. Появилось окно с просьбой отправить смс с текстом 6139025 на номер 8353. Браузеры не запускаються, диспетчер задач тоже, и не выключается комп через меню "пуск".
    Установлен ESS 4.0. Компьютер находится в домашней сети с общими папками и с выходом в интернет через Eth-роутер. На других машинах данная неприятность не проявляется и стандартными средствами не обнаружены.
    От банера избавился вводом кода, провел глубокое сканирование ESS, сканирование в безопасном режиме Dr.WebCureIt! и AVPTool. ESS показал давно мне известные "подозрительные файлы", CureIt! ничего не нашел, AVPTool удалил 5 троянов связанных с смс-блокираторами, судя по их названию.
    Хотел бы получит помощь в защите от повторног заражения и удаления хвостов.
    Логи:
    Вложения Вложения
    Последний раз редактировалось pig; 15.03.2010 в 17:29. Причина: карантин в теме неуместен

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    virusinfo_cure.zip - уберите из вложений!
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
    O2 - BHO: (no name) - {DC200356-0864-4F66-8964-5D43A19300F5} - (no file)
    O9 - Extra button: (no name) - {D04AA3F7-DEE7-479B-A153-24E6C36300C0} - (no file)
    O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\plugin.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tv.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\sdvo.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\lvds.sys','');
     QuarantineFile('C:\DOCUME~1\PRIEMN~1\LOCALS~1\Temp\RarSFX0\block_reader.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\EPLPDX02.SYS','');
     DeleteService('block_reader');
     DeleteFile('C:\DOCUME~1\PRIEMN~1\LOCALS~1\Temp\RarSFX0\block_reader.sys');
     DeleteFile('C:\Program Files\plugin.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    ExecuteRepair(20);
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    15.03.2010
    Сообщений
    6
    Вес репутации
    25
    ESS, затем пофиксил, выполнил скрипт и по п.п.1-4 правил, с отключением от интернет и ESS перед п.1
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    карантин пришлите

  6. #5
    Junior Member Репутация
    Регистрация
    15.03.2010
    Сообщений
    6
    Вес репутации
    25
    Отправлен

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Проблема решена?

  8. #7
    Junior Member Репутация
    Регистрация
    15.03.2010
    Сообщений
    6
    Вес репутации
    25
    C Вашей помощью, да!
    Огромное спасибо.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Gringol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. смс блокиратор
      От scra2009 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.05.2012, 15:01
    2. Блокиратор
      От Михаил Упоров в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 31.05.2011, 08:27
    3. СМС блокиратор
      От myaso в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 08.01.2011, 17:50
    4. Порно блокиратор
      От 2fast4U в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.12.2010, 13:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01020 seconds with 21 queries