Printable View
Добрый вечер,уважаемые эксперты!
Столкнувшись с вирусом DM, требующий активацию по смс, почитал информацию на этом форуме и в какой-то из тем, обнаружил аналогичную ситуацию, в которой приводился шифр для деактивации вируса. Табличка с таймером действительно пропала, проверил все еще раз CureIT, которая удалила около 4500 dll файлов...но хочется узнать, действительно ли вируса больше нету. Посмотрите пожалуйста логи.Заранее спасибо!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
В HiJackThis пофиксите:
[code]
R3 - URLSearchHook: (no name) - - (no file)
[/code]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Что такое Bonjour Service и как его удалить. [url]http://virusinfo.info/showthread.php?t=27923[/url]
Сделайте новые логи.
Сделал, как вы написали.
Прикрепляю новые логи.
В логах чисто. Смените все пароли, особенно если вы работаете с банковскими системами.
Пароли сменить не успел к сожалению:)..как раз хотел спросить, возможно ли что из-за вируса в почту свою не могу зайти- но теперь все понятно...
Огромное спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Banker.Win32.Bancos.kxa[/B] ( BitDefender: Trojan.Generic.2963479, AVAST4: Win32:Malware-gen )[/LIST][/LIST]