Показано с 1 по 8 из 8.

Банер от uacontroller.com (заявка № 62918)

  1. #1
    Junior Member Репутация
    Регистрация
    18.09.2008
    Сообщений
    51
    Вес репутации
    35

    Thumbs up Банер от uacontroller.com

    Поймал гадость! Баннер на пол экрана с предложением "за СМС избавиться". Даже в безопасном режиме есть .
    Заблокирован Диспетчер задач и регедит.

    Пришлось изменить разрешение экрана до комариного хоботка. И выполнить проверку.
    Найден и удалён Trojan. Siggen.32676 в userlib.dll
    Баннер пропал, но комп тормозит. Где-то остались куски?

    Логи:
    Последний раз редактировалось InDaHouse; 29.03.2011 в 22:20.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    ВайБро Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ingener
    Регистрация
    05.09.2009
    Адрес
    Воронеж
    Сообщений
    819
    Вес репутации
    328
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)
    Сделайте новый лог HijackThis + такой лог: http://virusinfo.info/showthread.php?t=53070


    Заблокировал Диспетчер задач и регедит
    Сейчас они у вас заблокированы или нет (в логах нет сообщений о их блокировке)?
    Последний раз редактировалось Ingener; 08.12.2009 в 17:14.
    GHETTO/STREET WORKOUT

  4. #3
    Junior Member Репутация
    Регистрация
    18.09.2008
    Сообщений
    51
    Вес репутации
    35
    Сейчас они у вас заблокированы или нет (в логах нет сообщений о их блокировке)?
    Мои извинения за некорректность - "вирус заблокироваЛ доступ к ДЗ и Редактору реестра".

    Сам банер практически на весь экран, и перекрывает кнопки запускаемых программ.
    Выход нашёл один - сделать максимально возможное разрешение экрана: ( правая кнопка мыши по ещё свободной области рабочего стола - Свойства - Параметры: и здесь бегунок вправо до максимума). Банер установку свойств экрана не перекрыл .
    После этого у меня получилось перетащить из под банера, до этого запущенного др. вэба, что-бы "нажать" на кнопку выполнить, ну а потом- авз, для запуска скриптов.

    Добавлено через 1 минуту

    Новые логи утром.
    Последний раз редактировалось InDaHouse; 08.12.2009 в 23:37. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    18.09.2008
    Сообщений
    51
    Вес репутации
    35
    Новые логи:
    Последний раз редактировалось InDaHouse; 29.03.2011 в 22:20.

  6. #5
    ВайБро Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ingener
    Регистрация
    05.09.2009
    Адрес
    Воронеж
    Сообщений
    819
    Вес репутации
    328
    1) Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp
    2) Удалите в mbam:
    Код:
    Заражено ключей реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom)
    2) Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp','');
     DeleteFile('C:\DOCUME~1\575B~1\LOCALS~1\Temp\dasB8 A9.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Файл quarantine.zip из папки с AVZ (если архив будет не пустой) закачайте по ссылке "прислать запрошенный карантин" вверху темы.
    3) Сделайте логи:
    - hijackthis.log
    - virusinfo_syscheck.zip
    - mbam-log
    4) Опишите есть ли какие-либо проблемы у вас на данный момент.
    GHETTO/STREET WORKOUT

  7. #6
    Junior Member Репутация
    Регистрация
    18.09.2008
    Сообщений
    51
    Вес репутации
    35
    Карантин AVZ - пустой.

    При выполнении скрипта возникала ошибка "Диск отсутствует".
    После всех операций система работает, похоже, как и до заражения.

    Свежие логи:
    Последний раз редактировалось InDaHouse; 29.03.2011 в 22:20.

  8. #7
    ВайБро Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ingener
    Регистрация
    05.09.2009
    Адрес
    Воронеж
    Сообщений
    819
    Вес репутации
    328
    В логах чисто.
    Проблема решена?
    GHETTO/STREET WORKOUT

  9. #8
    Junior Member Репутация
    Регистрация
    18.09.2008
    Сообщений
    51
    Вес репутации
    35
    Думаю, что ДА!

  • Уважаемый(ая) InDaHouse, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. SMS вымогатель uacontroller.com
      От John_Li в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.01.2010, 22:33
    2. uacontroller бесчинствует. Помогите!
      От ivanbigua в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.01.2010, 21:39
    3. Баннер uacontroller
      От grain в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.12.2009, 21:15
    4. uacontroller
      От rash1 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.12.2009, 18:30
    5. Порно баннер uacontroller.ru
      От KummeR в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.12.2009, 21:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00830 seconds with 16 queries