ВВылезает отошлите SMS

**eppa** · 17.12.2009, 18:50

Вылезает отошлите СМС что бы разблокировать доступ к сети.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 17.12.2009, 19:43

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделайте новые логи.

**thyrex** · 17.12.2009, 19:47

+ к snifer67

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('globalroot\systemroot\system32\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\Alter\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Alter\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**eppa** · 17.12.2009, 20:07

Прогу запустил. Файл удалил. Скрипт выполнил. F2 пофиксиол. Карантин прислал. Логи делаю. Инет появился но локалки нет.

**eppa** · 17.12.2009, 20:20

Логи

**snifer67** · 17.12.2009, 20:24

Выполните скрипт в avz

Код:

begin
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится.

Что с проблемой ?

**eppa** · 18.12.2009, 10:17

Скрипт сделал. Проблемма ввиде окна с предложением отправитьь SMS больше нет, интернет появился, а вот локалки нет, папка сетевых подключений пуста (неотображет ни одного адаптера сети).

**Bratez** · 18.12.2009, 15:05

Сообщение от eppa

папка сетевых подключений пуста (неотображет ни одного адаптера сети).

Может просто сетевая карта отвалилась, проверьте.

**eppa** · 18.12.2009, 16:34

Нет не отвалился интернет то есть. В оборудование тоже есть адаптер и драйвер в порядке.

**AndreyKa** · 20.12.2009, 15:53

Сообщение от eppa

В оборудование тоже есть адаптер

Удалите его. Меню Действия - Обновить конфигурацию.

**eppa** · 21.12.2009, 09:41

Спасибо все работает. Тему можно закрывать.

**CyberHelper** · 22.12.2009, 09:41

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\alter\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bnu ( DrWEB: Trojan.Botnetlog.123, AVAST4: Win32:Malware-gen )

ВВылезает отошлите SMS (заявка № 64108)

Опции темы

ВВылезает отошлите SMS

Антивирусная помощь

Итог лечения

Метки для этой темы

Ваши права в разделе