Printable View
Сегодня подцепил следующие вирусы, после которых выскочило окно с требованием отправить смс на номер 9690 с текстом: 660020002: Trojan-Ransome.Win32.Agent.jd и Trojan-Ransome.Win32.Digitala.st. После прогонки Касперским окно пропало. Проверьте, пожалуйста, остались ли следы... Логи прилагаются.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
DeleteService('userinit');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].
Повторите пункты 2 и 3 диагностики.
Запускаю в AVZ присланный вами скрипт, он делает проверку, потом выдает меню что скрипт успешно выполнен, компьютер перезагружается, захожу в карантин и вижу следующее: слева где папки - он создал папку 2010-02-03 (она пустая, проверял в файловом менеджере), справа, где должен был быть список файлов - ничего нет. Скрипт пробовал запускать 3 раза, результат одинаковый.
Тогда
[QUOTE='light59;578102']Повторите пункты 2 и 3 диагностики.[/QUOTE]
Высылаю новые логи
Отключите восстановление системы, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
DeleteDirectory('C:\Program Files\Ask.com');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделайте новый лог virusinfo_syscheck.zip
Выполнил, готово!
В логе чисто, что с проблемой?
Проблема пропала сразу после того как над ней поработал Касперский, но почитав форум я понял, что расслабляться не стоит и нужно проверить все ли чисто, тем более напрягло что он очень легко от них избавился, в то время как у других проблема не решалась так просто.