Показано с 1 по 6 из 6.

Вымогатель (заявка № 76840)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    25
    Вес репутации
    26

    Exclamation Вымогатель

    Опять подхватил вымогателя, банер на весь рабочий стол, логи делал под другим пользователем!
    Последний раз редактировалось Lexxicon; 07.06.2010 в 16:58.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    25
    Вес репутации
    26
    Вымогателя разблокировал с помощью http://support.kaspersky.ru/viruses/deblocker
    Но есть подозрение, что в системе он остался. Есть ли необходимость выложить заново логи с пользователя где был вымогатель?

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    TerminateProcessByName('c:\documents and settings\all users\systems.exe');
     QuarantineFile('C:\Shlron\Osbourne\MinuTa.exe','');
     QuarantineFile('C:\AhKreT\ena\BeyBi.exe','');
     QuarantineFile('C:\Early\life\UpDaTe.exe','');
    QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     QuarantineFile('C:\WINDOWS\system32\08.tmp','');
     QuarantineFile('C:\WINDOWS\system32\06.tmp','');
     QuarantineFile('c:\documents and settings\all users\systems.exe','');
     DeleteFile('c:\documents and settings\all users\systems.exe');
     DeleteFile('C:\WINDOWS\system32\08.tmp');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteFile('C:\WINDOWS\system32\06.tmp');
     DeleteFile('C:\Early\life\UpDaTe.exe');
     DeleteFile('C:\AhKreT\ena\BeyBi.exe');
     DeleteFile('C:\Shlron\Osbourne\MinuTa.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-1292428093-725345543-100241173-1004\Software\Microsoft\Windows\CurrentVersion\Run','Shell');
    DelCLSID('{LKWJSL0-GH0P-IYRP-NYMA-NJKFAHNCR}');
    DelCLSID('{89B4C1CD-B018-4511-B0A1-5476DBF70820}');
    DelCLSID('{67WNC6Z0-4F0Z-A1RP-4FMB-F4CXM36D9RQ}');
     DeleteService('znaawuol');
     DeleteService('xecyldv');
     DeleteService('skiztnbk');
     DeleteService('rrrsiz');
     DeleteService('rpqie');
     DeleteService('nvxlo');
     DeleteService('faolrg');
     DeleteService('dzfwijbv');
    DeleteService('ankodrzbv');
     DeleteService('btbpg');
    DeleteFileMask('C:\Early', '*.*', true);
    DeleteDirectory('C:\Early');
    DeleteFileMask('C:\AhKreT', '*.*', true);
    DeleteDirectory('C:\AhKreT');
    DeleteFileMask('C:\Shlron', '*.*', true);
    DeleteDirectory('C:\Shlron');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    25
    Вес репутации
    26
    Карантин выслал!
    Последний раз редактировалось Lexxicon; 07.06.2010 в 16:58.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Логи выложили старые

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится 1k48fwtw.exe (gmer)
    Код:
    1k48fwtw.exe -del service rrplrg
    1k48fwtw.exe -del file "C:\WINDOWS\system32\tqplg.dll"
    1k48fwtw.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rrplrg"
    1k48fwtw.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rrplrg"
    1k48fwtw.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Сделать новый лог gmer.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\ahkret\ena\beybi.exe - Trojan.Win32.VB.aegi ( DrWEB: Trojan.Packed.19979, AVAST4: Win32:Malware-gen )
      2. c:\early\life\update.exe - Trojan-Dropper.Win32.VB.amqt ( DrWEB: Trojan.MulDrop1.14073, AVAST4: Win32:Malware-gen )
      3. c:\shlron\osbourne\minuta.exe - Trojan.Win32.VB.aegg ( DrWEB: Trojan.Packed.19978, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) Lexxicon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. СМС-вымогатель
      От Petrovi4 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.03.2011, 12:55
    2. смс-вымогатель
      От IgorSoskov в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 13.01.2010, 13:59
    3. Вымогатель
      От alex_kart в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.01.2010, 22:41
    4. Вымогатель
      От Scanalex в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 09.01.2010, 01:00
    5. sms вымогатель
      От w1d в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.01.2010, 22:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01569 seconds with 20 queries