Показано с 1 по 12 из 12.

smssend - вирус (заявка № 89173)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29

    Done smssend - вирус

    Поймал вирус SMSSEND Старой версий сканера др. веба удалилось, но видимо не все. Скорость закачки с внешки осталась также 5 кв/с (была минимум 60 кв/с). В скайпе отправлялись сообщения от моего имени с сылками. АВЗ и Hijack не запускаются ((((

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Сделайте лог ComboFix

  4. #3
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29
    сделал

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
     
    File::
    c:\windows\system32\93afbfeb.exe
    c:\windows\system32\cpujrr.exe
    c:\WINDOWS\jusched.exe
    c:\program files\Common Files\jqyrg4inedzz13m
     
    Folder::
    c:\program files\Common Files\c07d853
    c:\program files\Common Files\c07d8ba
     
     
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6081:TCP"=-
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
    "Userinit"="c:\windows\system32\userinit.exe,"
     
    Driver::
    mccbbrp
     
    NetSvc::
    mccbbrp
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Последний раз редактировалось Никита Соловьев; 02.10.2010 в 21:51.

  6. #5
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29
    Выполнил
    авз загружается

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Делайте логи по правилам

  8. #7
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29
    Готово!
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mbr.sys');
     DeleteFileMask('%TMP%','*.*',true);
     BC_ImportALL;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,3,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Сделайте новый virusinfo_syscheck.zip

  10. #9
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Всё чисто. Проблема решена?

  12. #11
    Junior Member Репутация
    Регистрация
    26.03.2009
    Сообщений
    47
    Вес репутации
    29
    Спасибо, да!!!

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Удалите ComboFix

  • Уважаемый(ая) Valdvd, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.06.2012, 11:04
    2. Помогите удалить вирус Win32:SMSSend-EG(Trj)
      От lisa_ketti в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.03.2012, 10:45
    3. Не могу удалить червя SmsSend
      От andrew_f1 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.08.2011, 12:53
    4. SMS-Банер (Trojan.SMSSend.310) + KillProc.9522
      От InDaHouse в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.06.2011, 12:47

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00911 seconds with 20 queries