Printable View
На работе словили вирус. Экран блокируется через несколько минут.
Пишет -Установлена нелицензионна ОС Windows
Для разблокировки пришлите SMS с кодом V1V1V1
на номер
Причем код всегда один и тот же.
Способы лечение как у вируса [FONT=Tahoma][B]Trojan.Winlock.19 [/B]не помогают.[/FONT]
[FONT=Tahoma]Сегодняшний DRrWeb LiveCD не помог. Ничего не нашел.[/FONT]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\uPlayMe\plugins\MSIE.dll','');
DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\cvwpl.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\cvwpl.exe');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скрипт выполнил, карантин создал (пометив все чекбоксы), отправил.
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
Странно...блокировка больше не выскакивает...
Сделайте новые логи
Выкладываю
[QUOTE]Странно...блокировка больше не выскакивает...[/QUOTE]
cvwpl.exe - [B]Trojan-Ransom.Win32.SMSer.dc[/B] Свежачок
Пофиксить в HiJack
[code] R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O2 - BHO: MSIEPlugin - {4B0FAF5A-67C4-4625-AE07-B0DBADA16EBF} - C:\Documents and Settings\All Users\Application Data\uPlayMe\plugins\MSIE.dll (file missing)
[/code]
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Documents and Settings\All Users\Application Data\uPlayMe\plugins\MSIE.dll');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Больше ничего плохого
Установить SP3 (может потребоваться активация) + все новые заплатки
Установить Internet Explorer 8
Обновить [URL="http://java.com/ru/download/manual.jsp?locale=ru&host=java.com:80"]JRE[/URL]
Все выполнил, спасибо за помощь!!!!
Послежу дальше за компьютером, постараюсь обновиться...
SP3 уже стоит.
Выходит, что же -вчерашний LiveCD от доктора Вэба совершенно не знал об этом трояне?
Свежачок мог и не знать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\cvwpl.exe - [B]Trojan-Ransom.Win32.SMSer.dc[/B] ( DrWEB: Trojan.Winlock.119 )[/LIST][/LIST]