SMS вымогатель

[platinum]

Попался вирус смс отправка на номер 5155, окно удалось убрать введя код 3097, не работает интернет(пишет подключение ограничено или отсутствует),просьба проверить логи.

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
DeleteFile('C:\Documents and Settings\Rozalia\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ и сделайте новые логи.

[platinum]

интернет появился, базы обновил, повторные логи сделал

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\Bifrost\server.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[platinum]

карантин выслан

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{9D71D88C-C598-4935-C5D1-43AA4DB90836}');
 DeleteFile('C:\WINDOWS\Bifrost\server.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[platinum]

сделал...

[Bratez]

Программа Trademanager от Alibaba software Corporation вам знакома?
Если да, то больше ничего подозрительного...

[platinum]

Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены