Показано с 1 по 8 из 8.

Проблема с блокировщиком Windows (заявка № 102148)

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2011
    Сообщений
    4
    Вес репутации
    25

    Thumbs up Проблема с блокировщиком Windows

    вечером 6 мая обнаружил блокировщик Винды (лицензионная home professional 7). Баннер предлагал отправить 350 р на номер (номер при перезапуске меняется, но их всего 4-5). С помощью утилиты Dr.Web и Kaspersky Deblocker выяснил, что это, скорее всего Trojan Winlock 2741, его открывает код разблокировки 99885522 (для всех телефонов). При вводе кода баннер исчезает, загружается система, затем он еще раз всплывает, и, при повторном вводе кода, исчезает окончательно. До следующей перезагрузки. Откат системы не помог. Проверка Dr.Web CureIT выявила и вылечила Trojan Fakealert 20437. При перезагрузке баннер появился. Проверка Kaspersky Virus Removal Tool 2010 выявила HackTool.Win32.Kiser.aeb, причем не на системном диске, в папке System Volume Information, образовавшейся полгода назад при слиянии 2х логических дисков Акронисом. Касперский не смог вылечить HackTool.Win32.Kiser.aeb, причина - задача остановлена. Пробовал вручную удалить инфицированный файл - не помогло, после ребута все по-прежнему.
    Прикладываю логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) zlobeb, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: Shell=explorer.exe "C:\Users\Denis\AppData\Local\Temp\123.exe"
    2. Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    QuarantineFile('C:\Users\Denis\AppData\Local\Temp\123.exe','');
     DeleteFile('C:\Users\Denis\AppData\Local\Temp\123.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    13.05.2011
    Сообщений
    4
    Вес репутации
    25
    Указанные шаги сделал. После первого скрипта AVZ блокировщик не всплывал. Логи прикладываю. Карантин прислать не могу - ваш загрузчик ругается, мол, "этот файл уже был загружен". Сам архив пуст.
    Последний раз редактировалось zlobeb; 15.05.2011 в 21:20.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    13.05.2011
    Сообщений
    4
    Вес репутации
    25
    Просканировал при помощи Malwarebytes' Anti-Malware, лог прикладываю.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    в логе подозрительного нет

  9. #8
    Junior Member Репутация
    Регистрация
    13.05.2011
    Сообщений
    4
    Вес репутации
    25
    Спасибо за помощь!

  • Уважаемый(ая) zlobeb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите со сложным блокировщиком
      От sulfur в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.06.2011, 09:20
    2. «Доктор Веб» запустил новый проект для борьбы с трояном-блокировщиком Windows
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 12
      Последнее сообщение: 23.01.2010, 18:45
    3. Проблема с windows xp
      От Teravian в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.03.2009, 12:37
    4. Проблема с Windows
      От alexpuae в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.11.2008, 08:40
    5. Проблема с Windows XP
      От Георгий в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.03.2006, 08:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00506 seconds with 17 queries