Printable View
На рабочем столе картинка с надписью "Доступ в интернет заблокирован,в связи с нарушением программы Get Accelerator. Вам необходимо активировать вашу копию". И просит прислать следующий текст: acv0008781 на номер 9099. Помогите избавиться,уж очень не охота мошенникам денежку платить!!! Спасибо. Логи прилагаю
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
QuarantineFile('C:\WINDOWS\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
DeleteFile('C:\WINDOWS\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Прислать карантин по Правилам.
скрипт выполнил,логи новые сделал,карантин отправил
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\dmgr134.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
Всё сделал как просили. Жду Ваши рекомендации.
В логах чисто.
стоит ли еще проверять касперским или доктором вебом???? Спасибо.
Если есть желание, то не помешает проверить.
Спасибо тебе Павел,табличка убралась!!!!!!!!!!! Dr Web нашел еще три вируса,почистил,перегрузил все заработало!!!!!!! Спасибо огромное за помощь,очень благодарен тебе.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Еще раз спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\dmgr134.sys - [B]Trojan-Ransom.Win32.Agent.gc[/B] ( DrWEB: Trojan.Winlock.366 )[*] c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - [B]Trojan-Ransom.Win32.Agent.gc[/B] ( DrWEB: Trojan.Winlock.366, BitDefender: Gen:Trojan.Heur.Hype.cy4@aSUBebjk, NOD32: Win32/LockScreen.CF trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]