Printable View
Здравствуйте. Я в отчаянии!
Вчера вечером появилось окно смс-вымогателя, попросило отправить смс и вырубило интернет. Просидев пол ночи на вашем форуме, висящее окно я убила, но убрать бесплатное дополнение к вирусу в виде aekgoprn не смогла. Зараженные им процессы грузят 50 ЦП :unsure:
Очень рассчитываю на вашу помощь, (сейчас интернет работает только через оперу-турбо).
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url]
Сделаете новые логи.
Спасибо, что так быстро откликнулись)
Сделала.
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению
4. Сделайте новые логи
Запустила, перезагрузилось, файл не появился.
Логи прикладываю.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
[CODE]gmer.exe -del service ykykwqqg
gmer.exe -del file "C:\WINDOWS\system32\zoits.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ykykwqqg"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ykykwqqg"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ykykwqqg"
gmer.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
cleanup сказал мне: zoits.dll - не удается найти указанный файл.
Остальное, вроде, потёр.
В логе чисто. Что с проблемой?
Ух, кажется, заработало)
Спасибо огромное, как могу отблагодарить? :smile:
Рано обрадовалась( В реестре находит ссылку на вирусную библиотеку.
[QUOTE='Sine_Alas;546238']Рано обрадовалась( В реестре находит ссылку на вирусную библиотеку.[/QUOTE]На какую? aekgoprn?
Да, на нее. Я вводила поиск по адресу 70.103.101.103 и реестр выдал мне список со ссылками, в том числе на aekgoprn. Среди них указываются: \??\C:\WINDOWS\system32\Drivers\vdm1mtez.sys и swenum.sys
Может быть, я что-то неправильно делаю. Извините, если морочу голову.
А AVZ говорит мне, что обнаружен перехватчик KernelMode - spug.sys
Заметила, что имя каждый раз разное. *ничего не понимает*
[QUOTE='Sine_Alas;546247']Я вводила поиск по адресу 70.103.101.103 и реестр выдал мне список со ссылками[/QUOTE]:) Если не затруднит, экспортируйте все ветки в файл и прикрепите его к сообщению
[QUOTE='Sine_Alas;546247']А AVZ говорит мне, что обнаружен перехватчик KernelMode - spug.sys[/QUOTE]Это от эмулятора дисков. Имя меняется при каждой перезагрузке
Меня бы не затруднило, если бы было что отсылать. Прошу прощения *краснеет*
Не зря у нас почти 4 ночи.
Реестр чист, удаленные оттуда ссылки не восстановились, как это было раньше)
Смею надеяться, что вирус таки побежден.
Искреннее спасибо еще раз :xmas:
Рад, что с чисткой реестра у Вас все получилось ;)