-
Junior Member
- Вес репутации
- 54
Информер требующий смс
Здравствуйте!
Подцепил информер, требующий отправить смс.
Висит по середине экрана, нагло денежку требует...
Пробовал удалить примерно такми кодом. Через БС тоже удаляться не хочет.
Код:
begin
SearchRootki(true,true);
DeleteFile('c:\docume~1\koshka\ locals~1\temp\das3.tmp');
DeleteFile('C:\Documents and Settings\koshka\Cookies\userlib.dll');
DeleteFile('C:\DOCUME~1\koshka\ LOCALS~1\Temp\das3.tmp');
BC_DeleteFile('C:\WINDOWS\system32 \MsSip1.dll');
BC_DeleteFile('C:\WINDOWS\system32 \MsSip2.dll');
BC_DeleteFile('C:\WINDOWS\system32 \MsSip3.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\Su bjectPackages\MS Subjects 3','$DLL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\Su bjectPackages\MS Subjects 2','$DLL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\Su bjectPackages\MS Subjects 1','$DLL');
DeleteFile('kbd101.dll');
DeleteFile('kbd101a.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\i8042prt\Pa rameters','LayerDriver JPN');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\i8042prt\Pa rameters','LayerDriver KOR');
DeleteFile('mvfs32.dll');
RegKeyParamDel('HKEY_USERS','.DEFAUL T\Control Panel\IOProcs','MVB');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Control Panel\IOProcs','MVB');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Control Panel\IOProcs','MVB');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Control Panel\IOProcs','MVB');
DeleteFile('vgafix.fon');
DeleteFile('vgaoem.fon');
DeleteFile('vgasys.fon');
RegKeyParamDel('HKEY_CURRENT_USER',' Control Panel\IOProcs','MVB');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','fixedfon.fon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','oemfonts.fon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','fonts.fon');
end.
После выполнения все процессы опять восстанавливаются...
К сожалению могу предоставить только один лог AVZ.
P.S
Если не сложно, укажите на мои ошибки в коде.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\koshka\Cookies\userlib.dll','');
QuarantineFile('c:\docume~1\koshka\ locals~1\temp\das3.tmp','');
TerminateProcessByName('c:\docume~1\koshka\ locals~1\temp\das3.tmp');
DeleteFile('c:\docume~1\koshka\ locals~1\temp\das3.tmp');
DeleteFile('C:\Documents and Settings\koshka\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true) ;
end.
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=60001
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-