Показано с 1 по 5 из 5.

смс-вымогатель Internet Security (заявка № 66403)

  1. #1
    Junior Member Репутация
    Регистрация
    08.01.2010
    Сообщений
    2
    Вес репутации
    30

    Exclamation смс-вымогатель Internet Security

    всем привет.
    юзер на PC в инете поймал новый вирус, о котором уже написано ниже http://virusinfo.info/showthread.php?t=66304
    но
    коды активации не подходят, все перечисленные средства "лечения" не запускаются, AVZ в том числе.

    что делал:
    снимал винт, чистил лицензионным НОДом с последними базами, он удалил троянчик и еще какой-то вирус. Оба были во временных файлах учетки Local Settings\Temp\ и Local Settings\Temporary Internet Files\ .
    больше ничего сделать не могу, ибо диспетчер задач, реестр CureIT и тд и тп закрываются и выскакивает приветственное окошко от вируса.

    помогите плиз, не хотелось бы систему переставлять.

    ps: сорри за вторую тему, но продолжить в ней писать у меня прав нет.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    1) Скачайте http://download.bleepingcomputer.com/Merijn/adsspy.zip
    2) Подключите зараженный диск к другому компьютеру
    3) Запустите скаченный ADSSpy.exe
    4) Через кнопку с двумя точками выберите папку, в которой установлен Windows на зараженном компьютере
    5) Нажмите кнопку Scan the system for alternate data stream
    6) На появившейся строчке в списке щёлкните правой кнопкой мыши и нажмите View steam contens
    7) Нажмите кнопку Save to disk
    8 ) Сохраните файл с именем похожим на то, что написано внизу окна ADS Spy в строчке Viewing content of ....
    9) Нажмите кнопку Back
    10) Повторите с шага 6 процедуру для остальных строк в списке (если размер в скобках меньше 1000 байт их можно пропустить)
    11) Запакуйте сохраненные файлы в zip-архив с паролем virus
    и загрузите через ссылку Прислать запрошенный карантин вверху этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    08.01.2010
    Сообщений
    2
    Вес репутации
    30
    архив загрузил как сказано выше, имя - 100112_111926_adsSpy v1.11-userini_4b4c308e987f3.zip

    вообщем, я еще раз снимал винт, чистил его всевозможными антивирусами, поудалял все временные файлы, программы и что посчитал в меру компьютерной образованности подозрительным.
    и вдруг все заработало

    через программу неотвикер заставил работать диспетчер задач, редактор реестра, НО
    не могу установить свой лицензионный антивирус, нет прав на установку служб. Все учетки системы как бы понижены в правах, хотя и администраторы.
    облазил все настройки локальной безопасности, весь реестр, но не смог найти где поправить эти последствия вируса. прошу помощи.
    на всякий случай прилагаю лог AVZ.

    зы: ЛЮДИ! которые жертвы вирусов - проверяйте зараженные системы несколькими антивирусами!

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    adsspy v1.11.bin - чистый.
    Логи AVZ нужны по Правилам.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) lxiaq1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Cмс вымогатель Internet Security
      От PaXa-n в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.02.2010, 14:55
    2. Internet Security вымогатель!
      От Polis в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.01.2010, 12:56
    3. СМС вымогатель Internet Security
      От graf_feoktistov в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.01.2010, 12:35
    4. sms-вымогатель (Internet Security)
      От Berimor2000 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.01.2010, 11:53
    5. СМС вымогатель Internet Security
      От Raptorr в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.01.2010, 22:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01458 seconds with 16 queries