Показано с 1 по 16 из 16.

Помогите с смс вымогателем (заявка № 95381)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53

    Thumbs up Помогите с смс вымогателем

    Доброго времени суток. Не могу одолеть смс баннер, суть проблемы такова. Коды перебирал уже штук 60 вбил, по нулям. Не помогает и перевод системных часов в биосе вперед, хоть на 2 суток вперед, хоть на год. Не зайти и в безопасном режиме, все равно всплывает. А самое интересное что каждый раз при перезагрузке меняется номер телефона вымогателя. Номер билайновский например (89060968283, 89060967627 и далее, они каждый раз меняются), в тексте смс просит цифру, который даст чек оплаты в 400 рублей через терминал. Логи скинуть не могу, так как не войти в систему. Может кто то ловил уже этого зверя, и знает с чем его едят

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Доброго времени суток.

    1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
    2.Загрузитесь с этого диска.
    3.Кнопка Пуск - Выполнить - erdregedit
    4.Посмотрите в реестре:
    ветка

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр

    Код:
    userinit
    параметр

    Код:
    shell
    а также

    ветка

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    параметр

    Код:
    AppInit_DLLs
    Содержимое этих параметров напишите в своем сообщении

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    userinit - x:\1386\system32\userinit.exe
    shell - explorer.exe
    AppInit_DLLs - wbsys.dll

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Вы смотрите реестр самого LiveCD, а нужно, заражённой машины. У Вас же явно система не на диске x:\

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    ну как бы да запустил regedit, написал че было, как посмотреть с

    Добавлено через 11 минут

    запускался с lex live cd
    Последний раз редактировалось vladis017; 16.01.2011 в 00:26. Причина: Добавлено

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от vladis017 Посмотреть сообщение
    запускался с lex live cd
    Значит в нем нельзя смотреть реестр зараженной системы. Используйте тот Live CD, который Вам посоветовали
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    userinit - c:\windows\system32\userinit.exe,c:\windows\system 32\usrinit.exe
    shell - Explorer.exe
    AppInit_DLLs - "пусто"

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Исправьте
    Цитата Сообщение от vladis017 Посмотреть сообщение
    userinit - c:\windows\system32\userinit.exe,
    Остальное удалите.

    Загружайтесь и выполняйте правила
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    логи

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы и сделайте логи заново.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    логи

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\usrinit.exe','');
     DeleteFile('C:\WINDOWS\system32\usrinit.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=95381).
    Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    карантин отослал
    новый лог
    Последний раз редактировалось Bratez; 16.01.2011 в 18:20.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Чисто.
    Рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    35
    Вес репутации
    53
    Всем спасибо. Можно крыть тему)

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\usrinit.exe - Trojan-Ransom.Win32.PornoBlocker.djq ( DrWEB: Trojan.Winlock.2430, BitDefender: Trojan.Generic.5637207, NOD32: Win32/LockScreen.QX trojan, AVAST4: Win32:VB-QTD [Drp] )


  • Уважаемый(ая) vladis017, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 02.11.2011, 13:43
    2. Ответов: 25
      Последнее сообщение: 08.02.2010, 10:59
    3. Помогите с вымогателем "антивирус eKAV"
      От piligrim в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.01.2010, 10:33
    4. Symantec борется с трояном-вымогателем
      От SDA в разделе Вредоносные программы
      Ответов: 9
      Последнее сообщение: 16.08.2009, 12:21
    5. «Доктор Веб» продолжает борьбу с троянцем-вымогателем
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 3
      Последнее сообщение: 08.09.2008, 05:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00418 seconds with 19 queries