Printable View
Здравствуйте. Извините, но снова вирус. =)
Обнаружил утром при включении компьютера. Теперь я нарушил соглашение с "ufast download manager", а не с get accelerator. Полностью вырубил интернет, теперь даже подключиться невозможно. Поэтому 2ой пункт выполнял при отключенном инете.
Заметил закономерность - появляется вторую субботу подряд. Появляется именно при включениее компьютера с утра. Не удивлюсь, если появится и завтра - второе воскресенье подряд...
Логи ниже.
[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe');
QuarantineFile('C:\WINDOWS\system32\mspmsnsv.dll','');
QuarantineFile('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe','');
DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Подготовьте новые логи.
Скрипт выполнил. Окно с требованием смс исчезло.
Однако! Интернет подключить возможно, но он не работает.
Карантин выслал. Логи ниже. На дату не обращайте внимания, я пытался так обойти этот вирус.
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1\PROPET~1.EXE
[/code]
Выполните в AVZ:
Файл - Восстановление системы - п.11 - Выполнить.
Больше ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.
Оба действия выполнил.
Теперь:
1. При включении компьютера, когда уже должен загрузиться рабочий стол, вдруг экран на несколько секунд становится черным. А потом всё нормально становится.
2. В Пуске наряду с обычными программами обнаружил программу ufast download manager. Путь следующий: C/Program files/ufast download manager. Нажал на Uninstall. Удалилось. Еще можно было нажать на ufastmanager.exe, но и она вроде как удалилась. Однако! [B]Программа вроде как удалилась, однако из Пуска не исчезла.
[/B]3. [B]Интернет не работает[/B]! Я нажал на Repair, и вот что мне выскочило:
Failed to query TCP/IP settings of the connection. Cannot proceed.
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 56 минут[/I][/B][/color][/size]
На свой страх и риск установил программу WisockFix. Интернет появился, но после перезагрузки компьютера опять пропал.
Кнопка в Пуске все так и висит...
Такой лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url] сделайте
Здравствуйте. Сканирование произвел! С найденными инфицированными файлами ничего не сделал.
Лог ниже.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в MBAM[/URL]
[CODE]C:\WINDOWS\system32\alil.dll (Trojan.Agent) -> No action taken.[/CODE]
Файл удалил. Новый лог ниже.
Интернет всё еще не работает, плюс в Пуске висит значок ufast manager.
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Интернет появился?
Скрипт выполнил. Интерет работает и после перезагрузки компьютера. [B][U]Спасибо![/U][/B]
Но этот значок в Пуске висит...
Подскажите, что делать с другими инфицированными файлами, найденными программкой? И удалить ли программу MBAM?
И еще: Вы мне в другой теме советовали SP3 установить([url]http://virusinfo.info/showthread.php?p=492349#post492349[/url]). Тот файл - atapi.sys -, из-за которого он не устанавливается, всё еще не даёт загрузке завершиться.Что посоветуете?
[QUOTE='forza inter;498605']И еще: Вы мне в другой теме советовали SP3 установить([url]http://virusinfo.info/showthread.php...349#post492349[/url]). Тот файл - atapi.sys -, из-за которого он не устанавливается, всё еще не даёт загрузке завершиться.Что посоветуете?[/QUOTE]Советы дал в той теме
Выполните скрипт в AVZ
[code]begin
DeleteFile(' C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Значок программы из меню Пуск удалите
МВАМ можете удалить после окончания борьбы
Скрипт выполнил. Значок удалил. Интернет работает. Спасибо!
Больше ничего выполнять не нужно? Можно ли уже удалить MBAM?
[QUOTE='forza inter;499071']Можно ли уже удалить MBAM?[/QUOTE]Удаляйте
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\config\system~1\applic~1\ufastd~1\propetyufastmanager.exe - [B]Trojan-Ransom.Win32.SMSer.qm[/B] ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe - [B]Trojan-Ransom.Win32.SMSer.qm[/B] ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]