Printable View
15.10.2012 Заблокировал Windows винлокер с требованием выслать на номер определенную сумму. К сожалению нет возможности записать и воспользоваться LiveCD. Также все ресурсы по подбору кода не помогли. Загрузился в безопасном режиме Cureit не нашел его. Сделал восстановление из резервной копии Windows. Проверяю НОДом-он нашел модифицированный WIN32/Lockscreen.AKW-невозможно удалить.
Прошу помочь.
Уважаемый(ая) [B]Роман_мл[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Выполнил
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Documents and Settings\Роман\Local Settings\Temp\1jfuweif.exe', 'MBAM: Trojan.Winlock.R');
QuarantineFile('C:\Program Files\Total Commander\Wcmikons.dll', 'MBAM: Trojan.FakeAlert');
QuarantineFile('C:\Program Files\LouderIt\LConfig.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Program Files\ICY RADIO by LEX\IcyRadio.RUS', 'MBAM: Trojan.XBuild402');
QuarantineFile('C:\WINDOWS\system32\GreenFields.scr', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\WINDOWS\DRV2010\DP_Sound_B_wnt5_x86-32_1003\D\S\C2\CMICONTROL.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\WINDOWS\DRV2010\DP_Sound_B_wnt5_x86-32_1003\D\S\C2\cmicpl.cpl', 'MBAM: Trojan.Agent');
DeleteFile('C:\Documents and Settings\Роман\Local Settings\Temp\1jfuweif.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторный лог MBAM
Карантин прислал, сканирование выполнил
Проблема решена?
Папку с карантином AVZ очистите
[QUOTE=thyrex;932379]Проблема решена?
Папку с карантином AVZ очистите[/QUOTE]
А то, что МБАМ нашел в последнем логе? что с этим делать, кроме карантина авз
Остальное не трогайте
Завтра проверю Нодом еще раз. Пока все нормально. А МБАМ как удалять правильно?достаточно штатного деинсталятора?
[quote="Роман_мл;932434"]А МБАМ как удалять правильно?достаточно штатного деинсталятора?[/quote]
да.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Нод ничего не обнаружил. Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\роман\\local settings\\temp\\1jfuweif.exe - [B]Trojan-Spy.Win32.Zbot.fson[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]