Вымогатели

[nik-30]

На рабочем столе появилась программа-вымогатель. Ввёл полученный код с вашего сервиса, он оказался не верный. Может быть ещё другие есть?
Текст сообщения: М200617676
Телефон: 3381

[PavelA]

попробуйте:

Так как основные антивирусные инструменты не запускаются, скрипт AVZ для удаления типичного представителя этого вредоносного программного обеспечения не может быть сформирован. Наиболее простым способом дезактивации рекламного баннера является обращение в службу поддержки компании «А1: Первый альтернативный контент-провайдер», которой принадлежит короткий номер, используемый злоумышленниками.

Телефонные номера технической поддержки поставщика услуг:
+7 800 100 7337 (федеральный)
+7 495 363 1427 (московский)

Назовите оператору необходимые сведения о вредоносном ПО, чтобы получить код разблокирования.

[thyrex]

В дополнение к Павлу

Если код поможет, сделайте логи по правилам + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[nik-30]

Код помог, логи выслал по правилам....

[PavelA]

Логов пока не вижу.

[nik-30]

Может быть ещё раз послать?

Добавлено через 3 минуты

Прошу прощения! Не внимательно прочитал правила! Как прикрепить логи к сообщению?

Добавлено через 10 минут

Вот логи

Добавлено через 1 минуту

Что то не получается.....

[nik-30]

Ещё раз попробую отправить логи.... , вот получилось!

[thyrex]

Где?

+ лог http://virusinfo.info/showpost.php?p=493610&postcount=1

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Н\Application Data\uxjj.exe','');
 DeleteFile('C:\Documents and Settings\Н\Application Data\uxjj.exe');
 DeleteFile('C:\Documents and Settings\Н\Application Data\uxjj.exe,explorer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[nik-30]

Начинаю всё снова, опять подцепил тоже самое на сайте про web tv

[thyrex]

Не забудьте сделать лог ComboFix потом.

[nik-30]

Высылаю новые логи

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\timedate.cpl:RlFdM8xQzEXIDKPhoYG0:$DATA','');
 DeleteFile('C:\WINDOWS\system32\timedate.cpl:RlFdM8xQzEXIDKPhoYG0:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (без ComboFix)

[nik-30]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\timedate.cpl:RlFdM8xQzEXIDKPhoYG0:$DATA','');
 DeleteFile('C:\WINDOWS\system32\timedate.cpl:RlFdM8xQzEXIDKPhoYG0:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (без ComboFix)

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Пожалуйста поподробнее, как и на какой адрес отправить?

[thyrex]

Вместо <at> значок "@" набирайте
Отправлять со своего e-mail

[nik-30]

Новые логи и карантин тоже отправлен

[thyrex]

c:\windows\system32\ulosbk.dll удалите вручную

Добавлено через 2 минуты

Больше плохого не видно

Удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\н\application data\uxjj.exe - Trojan.Win32.Pincav.aahc ( DrWEB: Trojan.MulDrop.55658, BitDefender: Trojan.Generic.3999539, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\timedate.cpl:rlfdm8xqzexidkpho yg0:$data - Trojan-Ransom.Win32.XBlocker.acw