Показано с 1 по 14 из 14.

Помогите,попался вымогателям! (заявка № 99069)

  1. #1
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23

    Exclamation Помогите,попался вымогателям!

    Искал фильм Тарковского Жертвоприношение,попался вымогателям,кои мне выставили табличку нелицензионного Виндовс с требованием уплаты на телефон Билайн.
    Перезагрузив в безопасный режим табличка вылезла снова.

    Пишу с другого компьютера

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Давайте попробуем так:
    1. Загрузитесь в безопасном режиме с поддержкой командной строки, введите explorer.exe
    Должен появиться проводник.
    2. Если предидущий способ не работает, загрузитесь с LiveCD с поддержкой правки реестра. Подгрузите куст SOFTWARE из папки
    Код:
    <диск с заблокированой ОС>:\WINDOWS\System32\config
    Затем сообщите :
    В ключе
    Код:
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    значение параметра
    Код:
    Userinit
    и значение параметра
    Код:
    Shell

  4. #3
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    Здравствуйте,пока ждал ответа ,на сайте Др.Веб нашёл такую же,как у меня табличку с именем трояна-Trojan.Winlock.2741
    Введённый код (с сайта Др.Веб) для этой проги ничего не дал.
    Эта инфа нам не поможет?

    Сейчас в обычном режиме загружается пустой рабочий стол

    Добавлено через 10 минут

    Ваш пункт 1 выполнил.Проводник появился.
    Последний раз редактировалось ТТМ; 09.03.2011 в 16:28. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Теперь подготовьте логи по правилам.

  6. #5
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    Сделал логи AVZ - virusinfo_syscure.zip.

    AVZ - virusinfo_syscheck.zip- не было в папке,повидиммому не нашёл ошибок.

    HJT - hijackthis.log -не нашёл(не нашёл папку программы),хотя и делал проверку с сохранением логов.Вижу только текстовый файл.
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    -Восстановление системы
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('D:\System Volume Information\_restore{5D4E571C-7389-4BD4-8E95-39CD823D3D6A}\RP19\A0030703.exe','');
    QuarantineFile('D:\WINDOWS\Temp\0.2850546848893666.exe','');
    DeleteFile('D:\WINDOWS\Temp\0.2850546848893666.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(16);
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте полный комплект повторных логов, загрузившись в нормальном режиме.

  8. #7
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    quarantine.zip послал ,щас попробую сделать логи...Рабочий стол появился.

    Но восстановление системы в безопасном режиме отключить не смог

  9. #8
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    Аналогично п.5:

    Сделал логи AVZ - virusinfo_syscure.zip.

    AVZ - virusinfo_syscheck.zip- не было в папке

    HJT - hijackthis.log -не нашёл(не нашёл папку программы),хотя и делал проверку с сохранением логов.Вижу только текстовый файл.
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Закройте все браузеры.
    Выполните скрипт в AVZ:
    Код:
    begin
    DelBHO('710EB7A1-45ED-11D0-924A-0020AFC7AC4D');
    end.
    Что у Вас с проблемой?

  11. #10
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    Скрипт выполнил.
    Проблема вроде бы как разрешилась.
    Большое спасибо.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Скопируйте содержимое файла ScanVuln.txt и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ появится файл avz.log. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедиться, что уязвимости устранены.

  13. #12
    Junior Member Репутация
    Регистрация
    22.09.2010
    Сообщений
    31
    Вес репутации
    23
    Выполнил скрипт.
    8 уязвимостей .Из них -5 ,от Микрософт ,не скачиваются.Большая перегрузка на сервере,или у меня что то не то?

    Добавлено через 4 часа 43 минуты

    Всё скачал и обновился.
    Скрипт выполнен без ошибок.Новый файл avz.log не появился.

    Добавлено через 11 часов 37 минут

    Цитата Сообщение от hedgars Посмотреть сообщение
    Скопируйте содержимое файла *** и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ появится файл avz.log. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедиться, что уязвимости устранены.
    Этот скрипт можно запустить для обновления и на других компьютерах?
    Последний раз редактировалось ТТМ; 12.03.2011 в 08:35. Причина: Добавлено

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Да, можно. Он универсален.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\temp\\0.2850546848893666.exe - Trojan-Ransom.Win32.Gimemo.zj ( DrWEB: Trojan.Winlock.2741, BitDefender: Trojan.Generic.KDV.152720, AVAST4: Win32:MalOb-FT [Cryp] )


  • Уважаемый(ая) ТТМ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. и я с LockDir попался
      От abilla в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.01.2012, 22:45
    2. Попался в ботнет
      От reav123 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.12.2010, 11:18
    3. Общие вопросы по смс-вымогателям
      От s1lver в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 01.07.2010, 21:49
    4. Еще один попался на tt1.tmp.vbs
      От Куликовских Дмитрий в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 08:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00246 seconds with 21 queries