Показано с 1 по 16 из 16.

Заблокирован Windows [Trojan-PSW.Win32.Tepfer.baav ] (заявка № 123868)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30

    Thumbs up Заблокирован Windows [Trojan-PSW.Win32.Tepfer.baav ]

    Доброго времени суток. Помогите с проблемой, вылез баннер с телефоном и указанием отправить деньги. Винда полностью заблокирована в безопасном режиме не работает. Коды с телефонным номером не помогают. Через Kaspersky Registry Editor:параматр Shell REG_SZ Explorer.exe
    параметр Userinit REG_SZ C:\Windows\sistem32\userinit.exe,

    Архивы веток реестра прилагаю. Спасибо.
    Вложения Вложения
    • Тип файла: rar User_Run.rar (323 байт, 5 просмотров)
    • Тип файла: rar Run.rar (734 байт, 4 просмотров)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) dunaev_sv, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Если окошко с блокером появляется после логотипа windows, то скажите об этом, если до логотипа, то выполните следующее:

    На чистой машине

    1. Скачайте образ Alkid Live CD, запишите образ на болванку
    2. Скачайте TDSSkiller, и запишите на флешку

    На проблемной машине

    1. Включите в BIOS загрузку с CD
    2. Подключите флешку
    3. Загрузитесь с созданного диска
    4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath буква флешки:\mbrlog -qmbr
    5. Запакуйте папку mbrlog с паролем virus, выложите на обменник (например на http://rghost.ru/ ) и укажите ссылку на скачивание в своём сообщении.


    Запакуйте папку mbrlog с паролем virus и прикрепите к своему сообщению.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,693
    Вес репутации
    3028
    Нет в экспорте данных блокировщика. Но скорее всего экспорт второй ветки сделали неверно

    Делали так http://www.youtube.com/watch?v=Y9qSrZnEoGg...eature=youtu.be ?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Простите за задержку был в командировке, вы правы вторую ветку сделал не правильно, посмотрите пожалуйста еще раз.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    1. файл c : \ \ d o c u m e n t s a n d s e t t i n g s \ \ a d m i n \ \ 0 . 7 1 5 2 9 1 0 1 3 9 2 1 5 6 2 8 . e x e нужно переместить в другое место (с помощью Диспетчера файлов), чтобы после снятия блокировки заархивировать его с паролем virus и прислать нам (как карантин загружать по красной ссылке вверху темы).

    2. После этого с помощью Kaspersky Registry Editor удалите указанный ниже параметр в реестре
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
    "c:\\documents and settings\\admin\\0.7152910139215628.exe"="c:\\documents and settings\\admin\\0.7152910139215628.exe"
    Пробуйте стартовать в обычном режиме
    Последний раз редактировалось thyrex; 30.08.2012 в 18:40. Причина: )))))
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Компьютер загрузился в обычном режиме, спасибо! Virus загрузил по ссылке

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,693
    Вес репутации
    3028
    Теперь выполните http://virusinfo.info/pravila.html
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Снова Здравствуйте, в безопасном режиме компьютер не загружается-выдает голубой экран об аварийном прекращении работы системы из-за вируса(если я правильно перевел), проверял CureIT и своим NODом. Логи AVZ и HiJack прилагаю. AVZ что то заархивировала как вирус.
    Вложения Вложения

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,693
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','c:\documents and set-tings\admin\0.7152910139215628.exe');
     DeleteFile('c:\documents and settings\admin\0.7152910139215628.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(10); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #11
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Здравствуйте. Скрипт выполнил, правда после перезагрузки, опять вышел голубой экран. При загрузке карантина так же вышла ошибка, что такой файл ужу загружен.
    Вложения Вложения

  14. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    - Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    - Сделайте лог полного сканирования MBAM.


  15. Это понравилось:


  16. #13
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Строки пофиксил, отчет MBAM приложил
    Вложения Вложения

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    Порядок, проблемы решены?


  18. #15
    Junior Member Репутация
    Регистрация
    17.12.2009
    Сообщений
    11
    Вес репутации
    30
    Спасибо большое!! Машина нормально работает во всех режимах

  19. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\рабочий стол\\0.7152910139215628.exe - Trojan-PSW.Win32.Tepfer.baav ( DrWEB: Trojan.PWS.Ftpharv.26, BitDefender: Trojan.Generic.KDV.704067 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) dunaev_sv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Windows заблокирован!
      От shulkov в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.08.2012, 18:19
    2. WINDOWS ЗАБЛОКИРОВАН
      От елена2603 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.03.2012, 00:53
    3. windows заблокирован
      От Женекпупок в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2012, 23:23
    4. Windows заблокирован!
      От p1canto в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.08.2011, 12:26
    5. Windows заблокирован
      От WhiTe-Black в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.03.2011, 23:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00035 seconds with 17 queries