Показано с 1 по 8 из 8.

СМС-вымогатель Get Access (заявка № 66981)

  1. #1
    Junior Member Репутация
    Регистрация
    14.10.2007
    Адрес
    Тамбов
    Сообщений
    13
    Вес репутации
    38

    Thumbs up СМС-вымогатель Get Access

    Висит окно белого цвета с красными полосами сверху и снизу. Сообщает, что срок пробного доступа к эротическому видео (1 час) истек. Требует отправить СМС на номер 1350 для активации ПО Get Access. При перестановке даты на декабрь 2009 исчезает.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


    Выполните скрипт в AVZ:
    Скрипт копировать и вставлять при включенной русской раскладке клавиатуры!
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     StopService('userinit');
     SetServiceStart('userinit', 4);
     QuarantineFile('C:\Windows\stid1690.exe','');
     QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
     DeleteService('userinit');
     DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
     DeleteFile('C:\Windows\stid1690.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Waiting1690');
     BC_QrSvc('userinit');
     BC_DeleteSvc('userinit');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Повторите лог virusinfo_syscheck.zip и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    14.10.2007
    Адрес
    Тамбов
    Сообщений
    13
    Вес репутации
    38
    На том компе сейчас нет интернета. Я сижу с ноута через WiFi. Проводного интернета здесь нет в принципе. Off-line можно обновить?
    И можно ли выполнить эти скрипты без обновления?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

    Если и так не получается, выполняйте скрипт без обновления.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    14.10.2007
    Адрес
    Тамбов
    Сообщений
    13
    Вес репутации
    38
    Карантин выложил
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Больше подозрительного не вижу.
    Верните дату на текущую.
    Что с проблемой?

    Обновите Internet Explorer и Adobe Reader до актуальных версий.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. #7
    Junior Member Репутация
    Регистрация
    14.10.2007
    Адрес
    Тамбов
    Сообщений
    13
    Вес репутации
    38
    Большое спасибо! Дату переставил, окно не появляется

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) krestiki, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подскажите по get access (смс вымогатель)
      От Игорёk в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 18.01.2010, 11:17
    2. снова про SMS вымогатель "Get Access" 1350 891287934
      От Alexей в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 17.01.2010, 07:20
    3. Вымогатель Get Access
      От freefx в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.01.2010, 02:38
    4. SMS вымогатель Get Access
      От paralit в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.01.2010, 13:26
    5. вымогатель смс GET ACCESS
      От nozik4 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.01.2010, 13:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00562 seconds with 17 queries