Printable View
Здравствуйте!
Поймал в сети программу с именем "AKM Antivirus 2010 Pro", типичный вирус. Он заблокировал мне Nod32, отключил меню установки и удаления программ, не давал запускать программы и требовал отправить СМС.
Прошёлся всеми требуемыми программами, логи прилагаю.
Вирус по-прежнему активен, пытается блокировать ваш сайт путем показа объявления о том, что вы воруете финансовую информацию.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Program Files\adc32.dll','');
DeleteFile('C:\Program Files\adc32.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DelCLSID('{77DC0Baa-3235-4ba9-8BE8-aa9EB678FA02}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделал.
Ничего необычного. Что с проблемой?
Да вроде ничего, вроде работает всё.
Вроде удалился таки вирус.
Большое человеческое спасибо!!!
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
Да вот ещё вопрос: Где можно достать ключи к NOD32 4, не подскажете?
[QUOTE='jonni;637422']Где можно достать ключи к NOD32 4, не подскажете?[/QUOTE]В магазине.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\adc32.dll - [B]Trojan.Win32.FraudPack.awhv[/B] ( DrWEB: Trojan.Fakealert.15715, BitDefender: Backdoor.Generic.337293, NOD32: Win32/Adware.PCProtector.D application, AVAST4: Win32:Malware-gen )[/LIST][/LIST]