Поймал "антивирус".

[jonni]

Здравствуйте!

Поймал в сети программу с именем "AKM Antivirus 2010 Pro", типичный вирус. Он заблокировал мне Nod32, отключил меню установки и удаления программ, не давал запускать программы и требовал отправить СМС.

Прошёлся всеми требуемыми программами, логи прилагаю.

Вирус по-прежнему активен, пытается блокировать ваш сайт путем показа объявления о том, что вы воруете финансовую информацию.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\adc32.dll','');
 DeleteFile('C:\Program Files\adc32.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DelCLSID('{77DC0Baa-3235-4ba9-8BE8-aa9EB678FA02}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[jonni]

Сделал.

[thyrex]

Ничего необычного. Что с проблемой?

[jonni]

Да вроде ничего, вроде работает всё.
Вроде удалился таки вирус.
Большое человеческое спасибо!!!

Добавлено через 17 минут

Да вот ещё вопрос: Где можно достать ключи к NOD32 4, не подскажете?

[AndreyKa]

Где можно достать ключи к NOD32 4, не подскажете?

В магазине.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\adc32.dll - Trojan.Win32.FraudPack.awhv ( DrWEB: Trojan.Fakealert.15715, BitDefender: Backdoor.Generic.337293, NOD32: Win32/Adware.PCProtector.D application, AVAST4: Win32:Malware-gen )