Известный вирус попался и мне. Блокирует интернет, просит отослать смс на номер 7122.
Известный вирус попался и мне. Блокирует интернет, просит отослать смс на номер 7122.
Выполнить скрипт
Компьютер перезагрузитсяКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll',''); QuarantineFile('C:\WINDOWS\dmgr134.sys',''); DeleteFile('C:\WINDOWS\dmgr134.sys'); DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
повторите действия, описанные в п.2 Диагностики и новые логи прикрепите к новому сообщению
отослал запрошенный карантин.
Выполните скрипт в AVZПроблема решена?Код:begin SearchRootkit(true, true); ExecuteWizard('TSW', 1, 1, true); ExecuteWizard('BT', 1, 1, true); RebootWindows(false); end.
Спасибо огромное, вирус обезврежен!
Огромный респект всем, кто безвозмездно занимается решением подобных проблем!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.ge ( DrWEB: Trojan.Winlock.366 )
- c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - Trojan-Ransom.Win32.Agent.gf ( DrWEB: Trojan.Winlock.366, AVAST4: Win32:Trojan-gen )
Уважаемый(ая) never4ever, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.