Показано с 1 по 3 из 3.

Новый вымогатель - iMAX Download Manager (заявка № 62862)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    7
    Вес репутации
    28

    Question Новый вымогатель - iMAX Download Manager

    Обнаружил новую вирусню, очень похож на Get Accelerator
    Смысл тот же, предлагает отправить СМС для регистрации программы iMAX Download Manager
    При попытке запуска AVZ выключает комп.
    Нужные логи удалось создать под другим пользователем.
    Логи прикладываю.
    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    268
    Нужны логи из под администратора.
    Попробуйте переименовать avz.exe (например в game14.pif) и запустить
    Нужны логи помимо hijacka - virusinfo_syscure.zip и virusinfo_syscheck.zip

  4. #3
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    7
    Вес репутации
    28
    Это логи именно от Администратора.
    А вирусня проявляется у пользователя с порезаными правами, под ним AVZ не работает.

    Добавлено через 1 час 24 минуты

    Уважаемые админы, мне удалось ее победить.
    Мало ли, кому-то будет интересно, опишу метод решения проблемы, с Вашего позволения.

    Удалось вылечить заразу так:

    1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме
    (если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел.
    2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe)
    Скачать можно тут: http://avptool.virusinfo.info/ru/
    3. Прогоняем полный тест
    4. Убиваем все что он нашел
    5. Перезагруз
    6. Система нормально стартует под всеми юзерами
    7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe
    Скачать ее можно тут: http://technet.microsoft.com/en-us/s.../bb963902.aspx
    8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка.
    Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data
    Убиваем их нажатием клавиши Del.
    9. Перезагруз. Проблема решена.
    Последний раз редактировалось Paravoz_SPb; 08.12.2009 в 14:21. Причина: Добавлено

  • Уважаемый(ая) Paravoz_SPb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. вымогатель iMax download manager и другие
      От vgo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.01.2010, 15:34
    2. iMAX Download Manager
      От crt13 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.12.2009, 16:02
    3. iMax Download Manager
      От Akzhan в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.12.2009, 17:46
    4. iMax Download manager
      От kimes в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.12.2009, 16:19
    5. Ответов: 4
      Последнее сообщение: 08.12.2009, 21:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00709 seconds with 18 queries