uFast Download Manager --5

[kruger-388]

На рабочем столе всплыло сообщение Доступ к интернет заблокирован в связи снарушением лицензионного соглашения с программой UFast Download Manader необходимо активировать копию отправив смс на номер 7122 с текстом fw1691399

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
 QuarantineFile('c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe','');
 DeleteFile('c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\zavupd32.exe');
ExecuteRepair(16); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[kruger-388]

Выполнил скрипт перезагрузился пока все ОК!

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(11); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновить базы AVZ
Сделать новый лог virusinfo_syscheck.zip

[kruger-388]

Добрый день эпопея продолжается, выполнил последний скрипт пытался обновить базу вирусов, лан неадекватен, снес драйвер перезагрузил комп, установилась по умолчанию лан заработал, обновил базу сделал лог.

[thyrex]

c:\windows\explorer.exe пришлите согласно Приложения 2 правил

[kruger-388]

Выслал!

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\APPLIC~1\UFASTD~1\PROPET~1.EXE

Это сами так записали:

O1 - Hosts: 216.55.133.9 handybackup.com www.handybackup.com www.softlogica.com softlogica.com

[kruger-388]

Помогите после восстановления системы ни как не могу подключить модем скайлинка RWT FCT-CDMA 24 драйвер ставится успешно в диагностике подтормозив с минуту выдает тест «железа в норме» . При создании подключения не может найти модем пробовал в ручную и по автомату через родную скайлиновскую утилиту. Даже ели в ручную все прописать при установке соединения пишет « модем не доступен или занят другим приложением ».

[PavelA]

Попробуйте переустановить драйвер сетевой карты.

[kruger-388]

Попробовал не помогло, установил другой модем без изменений выдает такое же сообщение модем не готов или занят другим приложением ! Систему переустанавливать нельзя !

[AndreyKa]

Вы пробовали удалять модем в Диспетчере устройств?

[kruger-388]

AndreyKa ---Вы пробовали удалять модем в Диспетчере устройств?

Пробовал полностью удалить и подключение, драйверы , модемы , делал перезагрузку, снова устанавливал результат один «ошибка открытия порта ; ошибка 633 модем занят другой программой ими не настроен» Сделал последние обновления для винды не помогло установил 8 интернет эксплоер безрезультатно .
Высылаю лог с надеждой найти почему доступ к модему заблокирован
ЧТО делать ?

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[kruger-388]

результат отрецательный !
сношу систему !
тема закрыта!

Добавлено через 2 минуты

после установки системы все работает как часы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\главное меню\программы\автозагрузка\zavupd32.exe - Backdoor.Win32.Bredolab.bas ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Agent.ANVX, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Hiloti-K [Trj] )
  2. c:\docume~1\admin\applic~1\ufastd~1\propetyufastma nager.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CX trojan )
  3. c:\docume~1\admin\applic~1\ufastd~1\propet~1.exe - Trojan-Ransom.Win32.SMSer.qm ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CX trojan )