ПО File Downloader

**alextim2** · 23.12.2009, 13:51

Здравствуйте, компьютер заразился, выводит окно с требованием отправить СМС на номер, лечили Cureitом и AVPToolом - не помогло. Помогите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 23.12.2009, 15:26

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

3. Пофиксите в Hijack

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

4. Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Alena Petrova\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('D:\Documents and Settings\Alena Petrova\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

5. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

6. Обновите базы AVZ. Сделайте новые логи

**alextim2** · 24.12.2009, 11:04

[QUOTE=thyrex;543044]1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

Какую утилиту во вложении?

**snifer67** · 24.12.2009, 11:32

Какую утилиту во вложении?

Вот эту...

**alextim2** · 24.12.2009, 13:43

прогнали утилитой - окошко с требованием отправить СМС пропало, пофиксили, прогнали скрипт - следов вируса не видно, карантин пустой, grv.sys тоже не появился, высылаю новые логи.