uFast Download Manager

**ZapiL** · 30.10.2009, 23:37

Точно так же как и в других темах, есть полупрозрачное окно с предложением отправить код ( сам код не указан

) на номер, чтобы разблокировать интернет. интернета нет, ни вайфай, ни лан не работают, диспетчер задач заблокирован.
Логи сделал по инструкции при отключенном востановлдении системы, но при работающем(!) Макаффи. Отключить и деинсталировать его не могу, т.к. ноутбук рабочий и некоторые права у меня заблокированы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 30.10.2009, 23:48

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\rur00445\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\WINDOWS\system32\Uwtnstm8.exe','');
 QuarantineFile('C:\WINDOWS\system32\PHy34MYB.exe','');
 QuarantineFile('C:\DOCUME~1\rur00445\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\rur00445\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFile('C:\WINDOWS\system32\PHy34MYB.exe');
 DeleteFile('C:\WINDOWS\system32\Uwtnstm8.exe');
 DeleteFileMask('C:\WINDOWS\Tasks\','At*.job',false);
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи (просьба перед созданием логов закрыть все программы)

**ZapiL** · 31.10.2009, 00:24

Окно с запросом кода пропало, таскмэнеджер появился.
Но к интернету все равно подключиться не могу, вайфай не видит ни одну сеть, а лан не реагирует на подключение кабеля.

**Никита Соловьев** · 31.10.2009, 00:27

Сделайте новые логи

Это для Вас написано

Добавлено через 1 минуту

И карантин пришлите

**ZapiL** · 31.10.2009, 02:32

Прошу прощения, про логи не заметил, а карантин я отправлял. Сейчас вышлю еще раз.

ПС.
Файл сохранён как 091031_023253_Quarantine_4aeb77a57b827.zip
Размер файла 757081
MD5 1e4031697d6a0f949849728ffb7aafbb

**Никита Соловьев** · 31.10.2009, 02:39

Карантин получен. В логах чисто, что с проблемой?

**ZapiL** · 31.10.2009, 02:41

Окно с запросом кода пропало, таскмэнеджер появился.
Но к интернету все равно подключиться не могу, вайфай не видит ни одну сеть, а лан не реагирует на подключение кабеля.

**Никита Соловьев** · 31.10.2009, 02:43

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ExecuteRepair(14);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Проблема осталась?

**ZapiL** · 31.10.2009, 02:50

Скрипт выполнил. Проблема осталась.

**Никита Соловьев** · 31.10.2009, 03:00

Ознакомьтесь: http://virusinfo.info/showthread.php?t=10267

**миднайт** · 31.10.2009, 03:31

Также в HiJackThis пофиксите:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\rur00445\APPLIC~1\UFASTD~1\PROPET~1.EXE

**ZapiL** · 31.10.2009, 10:49

Большое спасибо, Venus Doom и миднайт.
Сначала пофиксил указанные строки в HiJackThis.
Затем воспользовался программой Winsockfix.
Инет восстановлен.
А вайфай стал ловить раза в два больше сетей

**CyberHelper** · 01.11.2009, 10:49

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

uFast Download Manager (заявка № 58840)

Опции темы