Printable View
Здравствуйте!
Столкнулся с той же проблемой, что и многие на этом форуме (баннер на пол экрана, требующий активации путём отправки СМС на номер 1350)
Установлен Kaspersky IS, тестирование CureIt результата не дало.
Отсутствует доступ в Интернет, запуск стандартных скриптов 2 и 3 в AVZ приводит к зависанию программы (задача снимается, через диспетчер задач), логи не создаются.
Прикрепляю лог Hijackthis.
Буду очень признателен за оказание помощи в решении моей проблемы!
СПАСИБО!
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.
Большое спасибо!!!
Сделал...баннер исчез ... файл самовостановился.
Логи во вложении ...
Что скажите?
Рано обрадовался :(
После двух-трёх перзагрузок проблема повоторилась!
Повторить процедуру, либо подождать новых рекомендаций?
Спасибо!
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пролечитесь [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]
Сделайте новые логи.
Всё сделал, как Вы рекомендуете. Логи во вложении...
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\~TM21.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TM21.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Всё сделал, логи во вложении ...
Плохого не увидел/ Что с проблемой?
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Combofix, предложенным Вами методом, удалил ещё до того как логи снимал ...Неужели он там прописался крепко?
Насколько я понимаю, всё нормально ... если что будет не так, обязательно отпишу :)
А вообще, огромное Вам спасибо за оперативную профессиональную помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.blg[/B] ( DrWEB: Trojan.Botnetlog.108, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )[*] c:\windows\temp\~tm21.tmp - [B]Trojan-Dropper.Win32.Agent.bjpb[/B] ( DrWEB: Trojan.MulDrop.53398, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Small-NDO [Trj] )[/LIST][/LIST]