Printable View
Добрый день! Судя по другим постам, я не первый :( Собственно суть в теме сообщения. При переходах по ссылкам или если набрать адрес в строке, появляется порнокартинка с предложением отправить СМС и получить код для удаления. AVZ файлик crypts.dll (как тут [URL]http://virusinfo.info/showthread.php?t=42894[/URL] ) уже удалил. Не помогло..
Благодарю за спасение!!!
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42998[/url]
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо за оперативность!
Отправил карантин и прикрепил новые логи.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll','');
QuarantineFile('C:\WINDOWS\help\45AD9FCA.dll','');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
DeleteFile('C:\WINDOWS\help\45AD9FCA.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42998[/url]
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
карантин, наверное, один лишний прикрепил?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\advapi_e.dll','');
DeleteFile('C:\WINDOWS\system32\advapi_e.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
В карантине видимых изменений не произошло. Файлы остались как и в попытке №2. Наверное поэтому загрузка карантина не прошла:"Файл уже был загружен".
Логи тут.
advapi_e.dll - попробуйте прислать согласно приложения 3 правил ...
такой [url]http://www.gmer.net/index.php[/url] лог сделайте ...
сейчас пришлю. Это dll от какого-то клиент-банка.
файл отправил, лог от gmer здесь.
Ничего зловредного в логах нет.
Т.е. считаем, что враг побежден?
[B]2V_Bond [/B]Это библиотека от [I]Криптопровайдера Signal-COM CSP[/I] [URL]http://www.signal-com.ru/ru/prod/crypt/signal_com/[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote=YuryIV;381369]Т.е. считаем, что враг побежден?[/quote]
Да, а что остались какие-то проблемы?
Проверил. Похоже, что проблема устранена! Большое спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\microsoft\media player\sowwrqu.dll - [B]Trojan-Ransom.Win32.Hexzone.aij[/B][*] c:\program files\common files\microsoft shared\web folders\uqrwwos.dll - [B]Trojan-Ransom.Win32.Hexzone.aij[/B][/LIST][/LIST]