Printable View
При загрузке выскакивает уведомление о необходимости оплаты на целый экран. В нём сказано что, необходимо отправить смс с текстом 590900000 на номер 9691, чтобы это уведомление исчезло. Диспетчер задач при этом не работает. Выкладываю логи, посмотрите пожалуйста
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Shurik\Cookies\userlib.dll','');
QuarantineFile('c:\docume~1\shurik\locals~1\temp\kuia4.tmp','');
TerminateProcessByName('c:\docume~1\shurik\locals~1\temp\kuia4.tmp');
DeleteFile('c:\docume~1\shurik\locals~1\temp\kuia4.tmp');
DeleteFile('C:\Documents and Settings\Shurik\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
[QUOTE=snifer67;547756]Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Shurik\Cookies\userlib.dll','');
QuarantineFile('c:\docume~1\shurik\locals~1\temp\kuia4.tmp','');
TerminateProcessByName('c:\docume~1\shurik\locals~1\temp\kuia4.tmp');
DeleteFile('c:\docume~1\shurik\locals~1\temp\kuia4.tmp');
DeleteFile('C:\Documents and Settings\Shurik\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.[/QUOTE]
Большое СПАСИБО! Уведомление исчезло,диспетчер задач стал открываться. Отсылаю запрошенный карантин + выкладываю новые логи
Файл сохранён как 091228_202932_virus_4b38eafc9b430.zip
Размер файла 240880
MD5 bb5a7646d61d5d3e5e323eefbb91f2f9
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Shurik\LOCALS~1\Temp\kuiA4.tmp
[/code]
ПК перезагрузите.
Больше плохого не видно.
Установите SP3 (может потребоваться активация) + все новые заплатки
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\shurik\locals~1\temp\kuia4.tmp - [B]Trojan-Ransom.Win32.PogBlock.pg[/B] ( DrWEB: Trojan.Winlock.591, NOD32: Win32/LockScreen.EX trojan )[/LIST][/LIST]