Printable View
Добрый день
При загрузке компьютера вылезает инфо-баннер отправьте сообщение 4579304 на номер 5121, браузеры (IE,Crome и Mozilla) не запускаются, "пуск-выполнить" сразу закрывается ничего не дав написать, папка с именем Virus Removal Tool при попытке открыть сразу закрывается.
Установлен DrWeb6 с свежими базами - ничего не поймал. Кнопка пуск и большинство программ работает.
При загрузке в safe mode - то же самое.
Доброго времени суток
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\common files\office\exel.exe','');
TerminateProcessByName('c:\program files\common files\office\exel.exe');
DeleteFile('c:\program files\common files\office\exel.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам. В Файл hosts сами вносили изменения?
Спасибо, вирус больше не лезет
Карантин выслал, hosts изменял сам.
[B]Обновите базы AVZ[/B] и переделайте логи
В папке c:\program files\common files\office есть другие файлы? Например, с именами hide.dll и times.txt?
добрый вечер
в папке есть один файл - time.txt, в котором одна цифра - 188
Чисто. time.txt удалите. Это счетчик запусков СМС-вымогателя.
Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\office\exel.exe - [B]Trojan-Ransom.Win32.PinkBlocker.bmu[/B][/LIST][/LIST]