Показано с 1 по 9 из 9.

win32/lockscreen.db троянская программа (заявка № 65932)

  1. #1
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30

    Thumbs up win32/lockscreen.db троянская программа

    Началось с того, что попал вирус, требующий отправить смс с текстом 59******* на номер 9691. Излечился с помощью генератора кодов от Доктора Веба. Далее был комп проверен на вирусы, нод32 не обнаружил. после перезагрузки системы нод32 вывел сообщение о том, что найден вирус win32/lockscreen.db троянская программа по адресу C:\Documents and Settings\User\Cookies\userlib.dll

    Далее нод32 написал, что файл будет очищен после перезагрузки системы. После перезагрузки файл был удален, но теперь нет доступа в интернет.

    Проверка с помощью утилиты от доктора веба в безопасном режиме ни к чему не привела.

    Диагностика с помощью утилиты AVZ обнаружила подозрительные файлы. при необходимости могу предоставить 2-й файл

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\User\Cookies\userlib.dll','');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
     DeleteFile('C:\Documents and Settings\User\Cookies\userlib.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(14);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=65932

    4. Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    карантин вставил по ссылке. прошу посмотреть новый лог

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Зачем Вы прикладываете мне старый лог?
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    прошу прощения. какой лог был в папке, такой и вставил. мне тогда сначала старый лог удалить?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Удалите для ясности.

  8. #7
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    Дубль2. Прошу посмотреть

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Плохого не увидел. Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    да, тему можно закрывать. спасибо большое

  • Уважаемый(ая) Utish, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 12.04.2012, 13:47
    2. Win32/Spy.Shiz.NCE троянская программа
      От Volter в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.01.2012, 10:38
    3. Win32/Spy.Shiz.NBX троянская программа
      От Mila-form в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.06.2011, 10:24
    4. Ответов: 10
      Последнее сообщение: 15.12.2009, 13:58
    5. Ответов: 4
      Последнее сообщение: 10.01.2009, 17:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00789 seconds with 16 queries