Printable View
Добрый день!
Поймал вирус, который блокирует доступ в инет и выводит окно "акселератор загрузки бла-бла-бла закончился 6 часовой бесплатный доступ отправьте смс с кодом на номер 1350".
Запустил get.exe (из get3.zip) окно исчезло, но в папке с get.exe ничего не появилось.
Выполнил процедуры с avz и hijack. Результаты в аттачменте.
Подскажите, пожалуйста, удалил ли я его? или еще что-то нужно лечить?
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Nebel\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Nebel\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
[QUOTE=snifer67;543164]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.[/QUOTE]
Спасибо.
Карантин отправил. Новые логи в аттачменте.
Чисто
Установите Internet Explorer 8
[QUOTE=snifer67;543225]Чисто
Установите Internet Explorer 8[/QUOTE]
Еще раз спасибо.
Осликом не пользуюсь: FireFox и Chrome.
Но надо обновить...:wink_3:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\nebel\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.bop[/B] ( DrWEB: Trojan.Botnetlog.124, BitDefender: Backdoor.Generic.244196, AVAST4: Win32:Small-NED [Trj] )[/LIST][/LIST]