Доступ в сеть заблокирован

**Andrey1302** · 18.01.2010, 14:55

При включении компьютера появляется баннер с требованием активировать ПО Get Access,нужно отправить смс на номер 1350.

сделал 2 лога. Третий не получилось, AVZ зависает на сканировании файла ctfmon.exe

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 18.01.2010, 15:52

virusinfo_cure.zip - отсюда удалить
virusinfo_syscure.zip - прислать.

**Andrey1302** · 18.01.2010, 16:32

Сообщение от PavelA

virusinfo_cure.zip - отсюда удалить
virusinfo_syscure.zip - прислать.

получилось сделать только в безопасном режиме

**PavelA** · 18.01.2010, 16:50

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\winsp3\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\WINSP3\System32\netprotocol.dll','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteService('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINSP3\System32\netprotocol.dll');
 DeleteFile('c:\winsp3\system32\svchost.exe:ext.exe:$DATA');
 DeleteFile('C:\Downloads\Архивы\Bux.to_Autoclicker.rar');
 DeleteFile('C:\Downloads\Архивы\RublikWMH.rar');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать логи заново. Надеюсь получится в нормальном режиме.
Прислать карантин по Правилам.

Доступ в сеть заблокирован (заявка № 67717)

Опции темы