Printable View
Добрый день форумчане. Ничего не помогает от данного трояна.
Вирус пойман 7 января 2010 года в письме с просьбой установить проверку на вашем ПК.
вводил коды разблокировки:
[B]1. Касперский:[/B]
5767561555
4656459444
8191894888
3545348333
[B]2. Dr.Web[/B]
5946606
129086
SE6649P
[B]Коды активации (для 2010 года): [/B]
3323126111
4434237222
5545348333
6656459444
7767561555
8878672666
9989783777
1191894888
2212915999
[B][COLOR="Red"]Не работают[/COLOR][/B]
Утилиты AVZ или Hijack запускаются?
Ничего не запускается, только начинаешь запускать и троян перехватывает.
Загрузитесь и проведите сканирование с помощью LiveCD от DrWeb ([url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso[/url]) или Rescue Disc от Kaspersky Lab ([url]http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url]). Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы, как описано здесь ([url]http://virusinfo.info/showpost.php?p=557652&postcount=5[/url]), после чего образ записать на чистый диск, а затем загрузиться с него на заражённой машине.
Качаю [B]LiveCD[/B] от [B][COLOR="SeaGreen"]Dr.Web[/COLOR][/B], это же какие гады вымогают деньги с простых пользователей.
У нас на работе у же человек 6 отправили SMS --> деньги сняли (от 700 до 1000 рублей), ключ не пришёл.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
[B][COLOR="Red"]К212[/COLOR][/B]015000 - это новая серия троянов?
[url]http://esetnod32.ru/support/winlock.php[/url] - разблокировщик от ESET
Вылечил с помощью LiveCD от Каспера.
Я скачал и обновил [B][COLOR="#ff0000"]Rescue Disc от Kaspersky Lab[/COLOR][/B]:
[B]Все выполняемые действия следует делать на заведомо незаражённой системе![/B]
1. Скачайте вот этот архив - [URL="http://static.agnipulse.com/downloads/kasresupd1.1.zip"]http://static.agnipulse.com/downloads/kasresupd1.1.zip[/URL]
2. Скачайте [B][COLOR="Red"]Rescue Disc от Kaspersky Lab[/COLOR][/B] - [URL="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/URL] - [B][COLOR="Blue"]114 МБ[/COLOR][/B]
3. Инструкция по обновлению на миниатюре.
Сделайте логи для контроля
При загрузке появляется окно:
[B]RUNDLL[/B]
Ошибка при загрузке [B]ovjp.fbo[/B]
Не найден указанный модуль.
Так от Вас ждать логи или как?
К сожалению компьютер который я лечил, на работе. Смогу через пару дней сделать логи.
Логи компа на работе
закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ovjp.fbo');
DeleteFile('c:\windows\fonts\bod_cr.ttf:avvgabt9');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'c:\windows\fonts\bod_cr.ttf:avvgabt9', ''), ',,', ','));
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log
Спасибо, на работу попаду через пару дней, т.к. в отпуске. Выполню скрипт, сделаю новые логи и отпишусь.
Наконец попал на работу. Всё OK!
И где логи?
Выгнали в отпуск,логи теперь после отпуска. Извините конечно.
Скорее всего, эта тема будет автоматически закрыта. Так что, придётся создавать новую.