Internet Security ltd
Здравствуйте! Поймал эту заразу
Красное окно программы с требованиями смс открылось только первый раз. Потом только появляется контур окна и всё, так что даже коды вводить было некуда. В остальном симптомы те же - блокировка системы.
Удалось запустить HijackThis с флэшки. Он успел сделать лог, который и прилагаю. Гляньте, может можно обойтись без ADSSpy, чтоб LiveCD не конструировать. Пишу с другого компа. Зараженный от сети отключен(мною).
С уважением!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В Хиджаке - Config - Miss Tool -- Open AdsSpy -- сделать лог. Найденное надо будет удалить.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Лог не даёт сохранить.
Пишу, что обнаружено:
C:\Documents and settings\All User\Application Data\TEMP : 3C1CD600 (157bytes)
Вторая строчка такая же. Галка на Ignore safe system info streams стоит.
попробуй тогда GetSystemInfo с сайта Касперского запустить.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Пока запускаю GetSystemInfoзараженный комп скинул на флэшку следующее(извините жирный шрифт почему то не выключается) :
имя файла AutoRun.inf
имя вируса AutoRun-AF[Wrm]
Avast его обнаружил, отправил в хранилище. Если нужен могу отправить(только пока не знаю где его искать это хранилище
Добавлено через 14 минут
GetSystemInfo не запускается
Добавлено через 2 минуты
Теперь заражает флэшку, той гадастью(см. выше) , каждый раз.
Последний раз редактировалось evgraf; 23.01.2010 в 22:23. Причина: Добавлено
Лайв СД придется все-таки делать. Есть готовые образы, можно их использовать.
С него грузиться и запускать AVPTool.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
А Rescue Disk Касперского не поможет? Или именно AVP Tool? ADSSpy тоже не нужен? Извините за то что уточняю.
Узнал по телефону код разблокировки. CureIt обнаружил Trojan.winlock.938. Присылаю файлы отчетов после сканирования. Надо что-то ещё делать?
...Всё остальное работает нормально...
Логи чистые.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Спасибо!
Уважаемый(ая) evgraf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
