Показано с 1 по 6 из 6.

UFast Download Manager (заявка № 59000)

  1. #1
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    2
    Вес репутации
    30

    Exclamation UFast Download Manager

    Здравствуйте. У меня случился вирус, который просил денег для какой-то активации, выводя на экран соответствующее сообщение. Я не могла подключиться к Интернету.
    После того, как я почистила компьютер предложенной вами утилитой AVPTool, у меня перестало всплывать сообщение, были удалены файлы, в своих названиях содержащие что-то в духе uFast.. Но к интернету я по-прежнему подключиться не могу.
    Поэтому и второй файл для диагностики virusinfo_syscheck был сделан без подключения.
    Надеюсь на помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пофиксить в Hijack следующие строки:

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\USER1\APPLIC~1\UFASTD~1\PROPET~1.EXE
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ExecuteWizard('TSW', 2, 2, true);
     TerminateProcessByName('c:\windows\system32\39e2.exe');
     QuarantineFile('C:\Documents and Settings\USER1\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
     QuarantineFile('C:\WINDOWS\system32\39E2.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFile('C:\Documents and Settings\USER1\Главное меню\Программы\Автозагрузка\zavupd32.exe');
     DeleteFile('c:\windows\system32\39e2.exe');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(8);
    Executerepair(11);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
    Последний раз редактировалось Шапельский Александр; 01.11.2009 в 23:25.

  4. #3
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    2
    Вес репутации
    30
    Все сделала. Только, опять же, второй пункт диагностики был сделан без подключения к интернету. Сделать этого все еще не могу.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Чисто
    Установите SP3 и Internet Explorer 8

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Все сделала. Только, опять же, второй пункт диагностики был сделан без подключения к интернету. Сделать этого все еще не могу.
    Посмотрите здесь http://virusinfo.info/showthread.php...164#post498164 , должно получиться

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\user1\главное меню\программы\автозагрузка\zavupd32.exe - Trojan-Dropper.Win32.HDrop.b ( DrWEB: Trojan.Botnetlog.11, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Small-NCR [Trj] )
      2. c:\windows\system32\39e2.exe - Trojan.Win32.Steriod.x ( DrWEB: Trojan.DownLoad.42082, BitDefender: Trojan.Generic.2488579, AVAST4: Win32:Downloader-CTX [Trj] )


  • Уважаемый(ая) Mira, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ufast download manager
      От WARen1k в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.11.2009, 16:46
    2. uFast Download Manager
      От Dendy в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.11.2009, 19:21
    3. uFast Download manager
      От yokocat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.11.2009, 12:02
    4. ufast Download Manager
      От Sly в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.11.2009, 01:00
    5. uFast Download Manager
      От unfalse в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.11.2009, 19:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00252 seconds with 16 queries