uFast Download Manager

**katti8** · 29.10.2009, 22:43

Добрый вечер!

Сегодня уже такое было, помогите и мне пожалуйста!

На пол. экрана, полупрозрачное окно с надписью:

Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы uFast Download Manager.
Вам необходимо активировать вашу копию.
Чтобы получить регистрационный код, отправьте смс с кодом wf20086 на номер 7122. В ответ вы получите сообщение с кодом активации.

Буду очень признательна!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 29.10.2009, 22:49

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\a844~1\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
 QuarantineFile('C:\DOCUME~1\A844~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\A844~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Обновите базы AVZ! Сделайте новые логи

**katti8** · 29.10.2009, 23:37

Скрипт выполнила, карантин отправила, логи сейчас делаю, но со старыми базами
У меня из-за этого вируса отключен Диспетчер задач (Как его включить не знаю...)
И не включается интернет, поэтому обновить не могу.... Пишу с другого компа...

**katti8** · 29.10.2009, 23:54

новые логи

**thyrex** · 30.10.2009, 00:00

Пофиксить в HiJack

Код:

R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\A844~1\APPLIC~1\UFASTD~1\PROPET~1.EXE

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\klif.sys','');
 DeleteService('TSP');
 DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
 DeleteFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\zavupd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(11);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**katti8** · 30.10.2009, 01:13

Все сделала,
Карантин отправлен.....
Диспетчер задач так и не запускается пишет: Диспетчер задач отключен администратором
Интернет тоже так и не работает.... даже локальные сайты не открывает

В диспетчере устройств была куча отключенных устройств в "Сетевая плата"
все повключала .... локальная сеть заработала, но интернет так и не дает включать

**Никита Соловьев** · 30.10.2009, 01:28

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ExecuteRepair(11);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Проверьте диспетчер задач

**katti8** · 30.10.2009, 01:40

Все работает!
И интернет и появился Диспетчер задач
ОГРОМНЕЙШЕЕ СПАСИБО этому сайту и всем кто помогает!!!!!

**CyberHelper** · 31.10.2009, 01:40

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\екатерина\главное меню\программы\автозагрузка\zavupd32.exe - Backdoor.Win32.Bredolab.bas ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Agent.ANVX, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Hiloti-K [Trj] )

uFast Download Manager (заявка № 58713)

Опции темы