Printable View
Здравствуйте!
В один прекрасный день, в правом нижнем углу монитора появилось серое окошко с надписью о блокировке интернета и нарушении Лиц. соглашения программы GA и просьбой отправить СМС на номер 1350.
Проверил компьютер через CureIt - нашёл 50 троянов, но это не помогло.
Доступа в интернет нет, так что AVZ обновить не смог.
Высылаю логи. Надеюсь на помощь!
Скачайте утилиту и запустите
[ATTACH]189278[/ATTACH]
Затем сделайте новые логи
Всё заработало! Окошко исчезло, интернет появился!:clapping: Выслылаю текущие логи.
Отключите восстановление системы! Перезагрузите ПК
Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll','');
QuarantineFile('C:\Program Files\Wisdom-soft ScreenHunter 5 Free\SH50.dll','');
QuarantineFile('C:\Documents and Settings\Леша\av_md.exe','');
QuarantineFile('C:\Documents and Settings\Леша\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Леша\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\Documents and Settings\Леша\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
[QUOTE][B][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления [/B][/B][/QUOTE] Обновить!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
Восстановление системы отключил, скрипт выполнил, карантин отправил.
Базу обновить не получается - почему-то выдаёт ошибку:
[URL=http://radikal.ru/F/i024.radikal.ru/0912/57/697bc671c8aa.gif.html][IMG]http://i024.radikal.ru/0912/57/697bc671c8aat.jpg[/IMG][/URL]
Новые логи сделал, прикрепил.
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\gdbg.exe','');
QuarantineFile('C:\WINDOWS\clfdle.exe','');
DeleteService('cldos');
DeleteService('gdbnh');
DeleteFile('C:\WINDOWS\clfdle.exe');
DeleteFile('C:\WINDOWS\gdbg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Установите IE v8.00
скрипт выполнил. карантин отправил. лог прикрепил. установка IE 8 не помогает
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(1);
Executerepair(2);
Executerepair(3);
Executerepair(4);
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Отпишитесь
Вроде все чисто. Интернет-программы-система не тормозят. Старая зараза не вылезает. Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\леша\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Downloader.Win32.Piker.ks[/B] ( DrWEB: Trojan.DownLoad1.14707, BitDefender: Trojan.Generic.2839857, AVAST4: Win32:Malware-gen )[/LIST][/LIST]