Доступ в интернет заблокирован uFast Download Manager

[kedr275]

Добрый день. Появилось черное прозрачное окно. Просят отправить смс чтобы активировать uFast Download Manager. Инет не работает.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\ОКСАНА\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('c:\docume~1\ОКСАНА\applic~1\ufastd~1\propet~1.exe','');
 DeleteFile('c:\docume~1\ОКСАНА\applic~1\ufastd~1\propet~1.exe');
DeleteFileMask('C:\DOCUME~1\ОКСАНА\APPLIC~1\UFASTD~1', '*.*', true);
DeleteDirectory('C:\DOCUME~1\ОКСАНА\APPLIC~1\UFASTD~1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ОКСАНА\APPLIC~1\UFASTD~1\PROPET~1.EXE
O2 - BHO: ohhlibP - {7FD4BE36-22B4-4E82-AE4E-29B3734E5B3C} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {EF3D5678-9010-44F1-8367-38D72FDD8CD8} - (no file)
O2 - BHO: MS Media Module - {F2373D98-288C-19EA-8B2A-14A328D3CF95} - (no file)

ПК перезагрузите.

Сделайте новые логи

- Если соединение с сетью не восстановится - удалите сетевой адаптер в диспетчере устройств, перегрузитесь и пропишите соединение по новой.

[kedr275]

Все заработало. Окно пропало. Спасибо.
Карантин отправлен.
Новые лог файлы выкладывать ?

[Никита Соловьев]

Карантин отправлен

propet~1.exe - Trojan-Ransom.Win32.SMSer.rm

Новые лог файлы выкладывать ?

Да

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\оксана\applic~1\ufastd~1\propetyufastm anager.exe - Trojan-Ransom.Win32.SMSer.rm ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan, AVAST4: Win32:Malware-gen )
  2. c:\docume~1\оксана\applic~1\ufastd~1\propet~1.exe - Trojan-Ransom.Win32.SMSer.rm ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan, AVAST4: Win32:Malware-gen )