Printable View
Здравствуйте, уважаемые! Завёлось у меня на компе зловредное и совсем таки не домашнее животное. После 3 минут работы на компе запрашивает СМС на номер 4460, грозно махает пальчиком в сторону перестановки винды, ещё через 20-30 минут работы вырубает и-нет. При том если успеваешь запустить какие либо проги, они действую в нормальном режиме. Логи прилагаются. Спасите, если есть такая возможно!:>
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
QuarantineFile('C:\Documents and Settings\Din&Nell\Application Data\ksdaa.exe','');
DeleteFile('C:\Documents and Settings\Din&Nell\Application Data\ksdaa.exe');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('akhkcl');
BC_DeleteSvc('askucbo');
BC_DeleteSvc('fqmhe');
BC_DeleteSvc('gkygmeufk');
BC_DeleteSvc('gsjjs');
BC_DeleteSvc('jnskdx');
BC_DeleteSvc('lcmspgj');
BC_DeleteSvc('mrdvzege');
BC_DeleteSvc('pceyejks');
BC_DeleteSvc('prgncqi');
BC_DeleteSvc('rfvewp');
BC_DeleteSvc('sxvfdcimk');
BC_DeleteSvc('umqwuqfst');
BC_DeleteSvc('wsvgysasz');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48004[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Выложить карантин не получается. Выскакивает предупреждение об угрозе. Вторые логи получились только с virusinfo_cure.zip, а ведь его выкладывать сюда нельзя.
Система не загружается в безопасном режиме, просто перезагружается и грузится в обычном режиме.
Что делать?:(
[QUOTE=NeoNell;417864]Выложить карантин не получается. Выскакивает предупреждение об угрозе.[/QUOTE]От кого?
[QUOTE]Вторые логи получились только с virusinfo_cure.zip, а ведь его выкладывать сюда нельзя.[/QUOTE]его туда же, куда и карантин
[QUOTE]Система не загружается в безопасном режиме, просто перезагружается и грузится в обычном режиме.
[/QUOTE]
Извините, а зачем Вам сейчас безопасный режим? Вылечимся - будет загружаться.
Где лог Hijackthis?
По поводу карантина - на страничке выскакивала надпись URL заблолкирован, обнаружена вредоносна программа. Попробовали с разных браузеров, ошибка повторялась.
После ваше скрипта табличка с запросом исчезла. Муж по своей инициативе переставил систему. Изв[COLOR="Red"]и[/COLOR]ните за беспокойство и огромной спасибо за помощь.
PS: если карантин всё таки нужен могу выслать.
[QUOTE=NeoNell;418061]
PS: если карантин всё таки нужен могу выслать.[/QUOTE]
Да, пришлите на всякий случай.
всё, файл закач[COLOR="Red"]а[/COLOR]н. :)
Спасибо.
[QUOTE=NeoNell;418069]всё, файл закач[COLOR="Red"]а[/COLOR]н. :)[/QUOTE][QUOTE]ksdaa.exe_ - Trojan-Ransom.Win32.SMSer.cn
Этот файл определяется антивирусом. Обновите антивирусные базы.[/QUOTE] :)
Странно, вроде как Вэб каждый день обновляет свои базы. Ок, учтём! Спасибо ещё раз!
[QUOTE=NeoNell;418200]Странно, вроде как Вэб каждый день обновляет свои базы[/QUOTE]Ну это еще не значит, что он знает все вирусы :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\din&nell\application data\ksdaa.exe - [B]Trojan-Ransom.Win32.SMSer.cn[/B] ( DrWEB: Trojan.Winlock.105 )[/LIST][/LIST]