Printable View
Добрый день.
Надеюсь на вашу помощь. Появилось окно Windows security Alert с предложением отправит смс с кодом на номер. Ни панель пуска ни значки рабочего стола не отображаются. Диспетчер задач вызвать невозможно. Работать могу только в безопасном режиме. После проверки AVPTOOL вирус полечился, но через несколько перезагрузок появился снова. Логи прилагаются.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iedkcs32.dll','');
QuarantineFile('C:\WINDOWS\mfo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
DeleteFile('C:\WINDOWS\mfo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите его в Нормальном режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новыйе логи AVZ и приложите к этой теме.
Карантин отправил посредством указанной ссылки.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Извините не тот файл отправил
Пришлите не virusinfo_cure.zip, а то, что находится в карантине в соответствии с приложением 3 Правил.
Отправил файл карантина virus.zip
Обновил AVZ добавляю новые логи.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2E53WGOY\aa[1].exe','');
QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temp\324.exe','');
DeleteFile('C:\Documents and Settings\Administrator\Local Settings\Temp\324.exe');
DeleteFile('C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2E53WGOY\aa[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt
Выполнил скрипт. Файлов в карантине нет
Выполнил скрипт из файла [URL="http://df.ru/%7Ekad/ScanVuln.txt"]ScanVuln.txt[/URL]. Лог выполнения прилагаю.
Уж очень у вас "не стандартный" Windows. Обновления на него устанавливаются?
Установите новый Adobe Flash Player для Internet Explorer
[url]http://get.adobe.com/flashplayer[/url]
Выложил файл c:\avz_log, как и было указано в предыдущем посте. Выполнил скрипт еще раз. выкладываю файл.
Установил новый Adobe Flash Player.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Вирус полечился. Все впорядке.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Да. Все заработало. :beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\mfo.exe - [B]Trojan-Ransom.Win32.SMSer.rl[/B] ( DrWEB: Trojan.Winlock.428, BitDefender: Trojan.Generic.2617905, AVAST4: Win32:Malware-gen )[/LIST][/LIST]