Printable View
Пришло письмо со сканом документов, с расширением файла .scr
Аваст выдал предупреждение, что файл подозрителен, но не смотря на это его запустили из песочницы в систему... теперь всплывает информационное окно Аваст
[URL=http://savepic.ru/3293213.htm][IMG]http://savepic.ru/3293213m.png[/IMG][/URL]
Вирус на virustotal никем пока не детектится.
Уважаемый(ая) [B]eas[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\tolik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\k1nb4sL4gBM.exe','');
DeleteFile('C:\Users\tolik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\k1nb4sL4gBM.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Скачайте AVZ 4.39 и обновите его базы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
запускал avz из сетевой папки... потому карантин не сохранился
сам файл с которого все началось [url]http://depositfiles.com/files/jtvu7a74y[/url]
На одном заражённом ПК Аваст при сканировании до загрузки нашёл несколько вирусов WIN32:Autorun-CXU[trj] и справился с заражением вроде - перестали срабатывать блокировка веб-экраном
На другом ПК сканирование до загрузки не помогло, хотя были удалены те же вирусы WIN32:Autorun-CXU[trj]... Запустил Kaspersky Virus Removal Tool, он детектировал наличие MEM:Win32.Rootkit.Cidox.a удалил вроде и больше ничего не обнаружил
На текущем ПК после выполнения скрипта сообщения веб-экрана Аваста перестали всплывать
C:\Users\tolik\AppData\Roaming\7mUwQCpPXZk удалите вручную
Где лог МВАМ?