Printable View
День добрый!
У меня следующая проблема: схватил банер! просит на номер МТС перекинуть 1000 руб. ПАролей для разблокировки не нашел. Зашел в систему с Kaspersky Rescue Disk 10 и просканировал. Нашел HEUR: Trojan.Win32.Generic и HEUR:Exploit.Java.cve-2013-1493.gen. Удалил их но банер не пропал. Можете помочь?
Уважаемый(ая) [B]Александр711[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url].
Вечер добрый! Сделал образ автозапуска. Прикрепляю.
Выполните скрипт в uVS из [URL="http://virusinfo.info/showthread.php?t=9279"]безопасного режима[/URL]:[CODE];uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\USERS\ALEXANDER\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 24 PUP.UpdateTask
; C:\USERS\ALEXANDER\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23536A4C7261D4C4B12DBDEB549DCAE3B7891219537A3CF67C05BE586D6217A7A80E311469C39F8360B99389F5F99EE9725532CE58D2884C6A55F9DDFE 24 Win32:Downloader-SPD [PUP] [Avast]
zoo %SystemDrive%\USERS\ALEXANDER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE
zoo %SystemDrive%\USERS\ALEXANDER\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\ALEXANDER\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
; C:\USERS\ALEXANDER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE
addsgn 9252623A156AC1CCE0BB514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 24 Gen:Variant.Kazy.201733 [BitDefender]
delref %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE
chklst
delvir
deltmp
restart[/CODE]Компьютер перезагрузится.
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] из обычного режима.
Пока все хорошо. Вот стандарные логи.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearQuarantineEx(True);
QuarantineFileF('C:\Program Files (x86)\na_plyazu', '*', true,'', 0, 0, '', '', '');
DeleteFileMask('C:\Program Files (x86)\na_plyazu','*',true);
DeleteDirectory('C:\Program Files (x86)\na_plyazu');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
ExitAVZ;
end.[/code]В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Выполнил по рецепту
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
прошу прощения каранитин переслал как просили.
[COLOR="#FF0000"]Карантин, пожалуйста, из вложений уберите.[/COLOR]
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
Упакуйте содержимое папки ZOO (от uVS) с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Есть.
Устраните уязвимости - и всё на этом.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files (x86)\\na_plyazu\\finski\\zaebal.pros - [B]Trojan.Win32.Qhost.afse[/B] ( AVAST4: VBS:Bicololo-EK [Trj] )[*] \\zoo\\qw2jd.exe._27b2754f8c556c0d7b6c3034f3c18c3a9dbadd4c - [B]Trojan.Win32.Inject.fwva[/B] ( BitDefender: Gen:Variant.Kazy.201733, AVAST4: Win32:Fareit-IF [Trj] )[/LIST][/LIST]