Показано с 1 по 6 из 6.

Порноинформер 3381 (заявка № 79040)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    26

    Thumbs up Порноинформер 3381

    Добрый вечер.
    Ребенок друзей подхватил порнобаннер с просьбой отправить смс на номер 3381. На корню был убит NIS 2010. Не открывались сайты производителей антивирусов. Не запускались большинство приложений, в том числе AVZ. Сработал только Хиджак. Почитал на форуме пару десятков тем про этот информер и обнаружил, что все модули инициализации (App Init DLLs, 20-ый пункт), используемые баннером и обнаруживаемые с помощью ERD Commander'а находятся в игнорлисте Хиджака. Вручную поудалял все перечисленные там файлы - баннер пропал.Сейчас все работает (восстановление системы, редактор реестра, обновление системы и т.д.), но не открываются антивирусные сайты и по-прежнему мертв Norton.

    Последний раз редактировалось Суббота; 09.07.2010 в 13:51.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('D:\WINDOWS\system32\AESTFltr.exe','');
     QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe','');
     DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(17);
    ExecuteRepair(20);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=79040

    4. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    26
    Файл сохранён как 100522_081247_quarantine_4bf759bff12b8.zip
    Размер файла 21959
    MD5 ecd58c789d47cf1ca1be278a60e44412
    Последний раз редактировалось Суббота; 09.07.2010 в 13:51.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах не увидела. Что с проблемой?
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    26
    Проблема решена полностью. Переустановил NIS, после полного сканирования системы он нашел еще шесть троянов-даунлоадеров (у Симантека своя классификация, неясно, имеют ли они отношение к сабжу или нет). Земной поклон за помощь, Александра.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\docume~1\admin\locals~1\temp\svchost.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.DownLoad1.60781, BitDefender: Gen:Variant.Ursnif.8, AVAST4: Win32:Crypt-GMU [Drp] )


  • Уважаемый(ая) Суббота, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. порноинформер
      От alexv86 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.05.2010, 18:32
    2. Порноинформер
      От MarioJov в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.03.2010, 14:35
    3. порноинформер
      От Roman_ryb в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.01.2010, 02:14
    4. Порноинформер
      От sudosupply в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.12.2009, 17:54
    5. Порноинформер
      От snoopnv в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.11.2009, 20:38

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01628 seconds with 20 queries