File Downloader

Вчера поймал вирус. Трбует отправить СМС на номер 1350.
Доступ в сеть заблокирован.
Уведомление о необходимости активации ПО File downloader.
...

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]

С помощью AVZ: [I]Сервис - Поиск файлов на диске [/I]попробуйте поискать файл по имени [B]b48dadf8.sys[/B]. В качестве области поиска отметьте диск C:. Если найдется - добавьте в карантин и пришлите по правилам.

[QUOTE=snifer67;532886]Сделайте еще такой лог...[/QUOTE]
вот он.

[QUOTE=Bratez;532889]С помощью AVZ: [I]Сервис - Поиск файлов на диске [/I]попробуйте поискать файл по имени [B]b48dadf8.sys[/B]. В качестве области поиска отметьте диск C:. Если найдется - добавьте в карантин и пришлите по правилам.[/QUOTE]
поиск ничего не дал. пусто...

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.

+ к [B]snifer67[/B]

Потом делаем новые логи

[QUOTE=snifer67;532993]1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.[/QUOTE]
сделал. окошко пропало, сетка вернулась.:beer:
[QUOTE=thyrex;533186]+ к [B]snifer67[/B]
Потом делаем новые логи[/QUOTE]
выкладываю.

Кроме устаревших баз AVZ, ничего плохого

[QUOTE=thyrex;533634]Кроме устаревших баз AVZ, ничего плохого[/QUOTE]
базы обновил.
ещё раз сделать логи или можно выдохнуть?

Лечение окончено.

всем огромное спасибо :beer: