Показано с 1 по 15 из 15.

СМС-вымогатель. (заявка № 72108)

  1. #1
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52

    Exclamation СМС-вымогатель.

    Добрый день, нужна помощь.
    Логи ниже:

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сейчас вымогатель есть?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    1) войти в систему могу
    2) до формирования логов выполнил полную проверку Касперским (лицензия) и др.Вэб CureIt
    3) скрипт выполнил.
    4) "хвосты" вымогателя остались (по крайней мере "диспетчер задач"заблокирован)

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    virusinfo_syscheck.zip сделайте новый
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    virusinfo_syscheck.zip сделайте новый
    1) скрипт выполнен
    логи ниже

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    В AVZ выполните скрипт:

    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    Будет перезагрузка. Повторите лог virusinfo_syscheck.zip

  8. #7
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Цитата Сообщение от миднайт Посмотреть сообщение
    В AVZ выполните скрипт:

    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    Будет перезагрузка. Повторите лог virusinfo_syscheck.zip
    1) скрипт выполнен
    Лог ниже:

  9. #8
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Всё ли нормально?

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Почти. Мой скрипт не отработал, либо что-то восстановило исходное состояние. Выполняли с правами администратора?

  11. #10
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Цитата Сообщение от миднайт Посмотреть сообщение
    Почти. Мой скрипт не отработал, либо что-то восстановило исходное состояние. Выполняли с правами администратора?
    да, с правами администратора.

    Добавлено через 3 часа 40 минут

    ещё будут ЦУ?
    Последний раз редактировалось legio; 25.02.2010 в 00:14. Причина: Добавлено

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Какие нибудь твики\улучшалки системы используете?
    Попробуем руками. Базы AVZ обновите.

    В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
    Отметить следующие пункты и нажать кнопку "Исправить":
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Разрешен автозапуск со сменных носителей
    Затем снова нажмите пуск и проверьте пофиксились ли проблемы.

  13. #12
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Цитата Сообщение от миднайт Посмотреть сообщение
    Какие нибудь твики\улучшалки системы используете?
    Попробуем руками. Базы AVZ обновите.

    В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
    Отметить следующие пункты и нажать кнопку "Исправить":
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Разрешен автозапуск со сменных носителей
    Затем снова нажмите пуск и проверьте пофиксились ли проблемы.
    1) Использую TuneUp
    2) Всё сделал, проблемы пофиксились.
    3) Вот этого пункта: "Таймаут завершения процессов находится за пределами допустимых значений" в списке проблем не было!

    Что дальше?

    PS
    Возможно не имеет отношения к делу, но было замечено:
    1) У некоторых! файлов (не всех) скачанных из инета (через сервис торрент) активирован атрибут "скрытый". Я с начала даже не понял что происходит. Файлы вроде есть (занимают место), а их нет. Только после активации "сервис/св-во папки/вид/показывать скрытые файлы и папки" файлы нашлись.
    2) Диск "С" (система стоит на другом) не форматируется из под Windows (делаю с админскими правами).

    Жду комментариев, заранее спс.

    Добавлено через 9 часов 2 минуты

    ап
    Последний раз редактировалось legio; 25.02.2010 в 18:32. Причина: Добавлено

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    TuneUp удалите!
    В AVZ выполните скрипт:

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Что теперь с проблемами?

  15. #14
    Junior Member Репутация
    Регистрация
    23.02.2010
    Сообщений
    8
    Вес репутации
    52
    Цитата Сообщение от миднайт Посмотреть сообщение
    TuneUp удалите!
    В AVZ выполните скрипт:

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Что теперь с проблемами?
    1) TuneUp удалён
    2) Проблема с форматированием осталась
    3) Замечено: "откатываются" некоторые настройки автозагрузки (например запуск Punto вместе с запуском системы, хотя в настройках программы соответствующий пункт обозначен + ярлык есть и в папке "автозагрузка")...... более подробно, к сожалению, сейчас нет времени тестить проги, много работы в офисе прихожу поздно.

    Ваш ход=)

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Повторите лог virusinfo_syscheck.zip
    Сделайте лог GSI
    Опишите подробнее про проблему с форматированием.

  • Уважаемый(ая) legio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. СМС-вымогатель
      От Petrovi4 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.03.2011, 12:55
    2. смс-вымогатель
      От IgorSoskov в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 13.01.2010, 13:59
    3. Вымогатель
      От alex_kart в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.01.2010, 22:41
    4. Вымогатель
      От Scanalex в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 09.01.2010, 01:00
    5. sms вымогатель
      От w1d в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.01.2010, 22:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01178 seconds with 19 queries