ПО Digital Access требует авторизации

[taishigo]

Уважаемые здравствуйте

по середине экрана окно с требованием активировать ПО для этого нужно смс послать на номер 1350

в реестре нет раздела HKMM\...\Current Version\Run
смог запустить avz в безопасном режиме

[миднайт]

Запустите утилиту в аттаче. Если окно пропадет, сделайте логи обычном режиме. В безопасном не все видно.
get2.zip

[taishigo]

новые логи

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.bak','');
 QuarantineFile('a.sys','');
 DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[taishigo]

файлы в папке orasoft - это рабочая программа
подскажите, как поправить скрипт авз, чтобы он не трогал файлы из этой папки

[миднайт]

Скрипт поправил, там только карантин был.

[taishigo]

карантин выслал

пока выполняются новые скрипты расскажу что делал пока ждал лекарство
1. В биосе поставил дату на месяйц меньше
при загрузке виндосв перестала выдаваться надпись
это позволило выполнить скрипты АВЗ "по человечьи"
2.Попытался в установке и удалении программ снести это ПО при отключенном сетевом соединении
ругается, что нет доступа к программе \\70.103.101.103\vbol.exe

Сейчас вроде все нормально по раздел \run в реестре исчез и похлже безвозвратно

[snifer67]

Сделайте новые логи.

[taishigo]

новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены