Показано с 1 по 11 из 11.

Отправка SMS на 3381 (заявка № 79173)

  1. #1
    Junior Member Репутация
    Регистрация
    23.05.2010
    Сообщений
    5
    Вес репутации
    29

    Exclamation Отправка SMS на 3381

    Добрый вечер. Ситуация такая же как и у остальных. Сегодня днем появился баннер, для ликвидации которого нужно отправить sms на номер 3381. Текст сообщения, которое нужно отправить-меняется. Диспетчер задач не работает, нетбук не выключается сам, блокирует доступ к антивирусам, интернет браузеру Mozilla, архиваторам
    Программа Dr. Web CureIt! вирусов не обнаружила
    Программа AVPTool не запускается после установки, вместо нее появляется баннер (в безопасном режиме тоже)
    AVZ также не запускается.
    Через пуск-выполнить-msconfig -автозагрузка удалось снять галочку с приложения под названием iiii, автоматически теперь не запускается, но и путь не понятен-только видно Windows-system32, а дальше все...
    Так как это нетбук CD live не пойдет, есть Hiren's boot CD на флешке, но как именно использовать-не понятно
    Помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Попробуйте сделать лог HijackThis предварительно переименовав его.

    Цитата Сообщение от volnat Посмотреть сообщение
    Программа Dr. Web CureIt! вирусов не обнаружила
    Возьмите этот CureIt http://beta.drweb.com/files/?p=%2Fcureit&unreg=t
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    23.05.2010
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Попробуйте сделать лог HijackThis предварительно переименовав его.
    Возьмите этот CureIt http://beta.drweb.com/files/?p=%2Fcureit&unreg=t
    вчера ночью все-таки нашелся код от этой гадости, баннер пропал, затем проверили антивирусом Avira, он нашел 153 вируса, Warmlock тоже там, утром опять появился Касперский, а до этого было написано, что папка пуста
    Вот логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    402
    Пофиксите в HijackThis:
    Код:
    F3 - REG:win.ini: run=D:\WINDOWS\system32\telvxmg.exe
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKCU\..\Run: [Shell] C:\Documents and Settings\All Users\systems.exe
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
     QuarantineFile('D:\WINDOWS\system32\telvxmg.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
     DeleteFile('C:\Documents and Settings\All Users\systems.exe');
     DeleteFile('D:\WINDOWS\system32\telvxmg.exe');
      BC_ImportALL;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    23.05.2010
    Сообщений
    5
    Вес репутации
    29
    скрипт выполнен, карантин отправлен, а в AVZ английской версии какой именно пункт выбрать?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Цитата Сообщение от volnat Посмотреть сообщение
    в AVZ английской версии какой именно пункт выбрать?
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteStdScr(2);
    end.
    Приложите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    23.05.2010
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteStdScr(2);
    end.
    Приложите лог virusinfo_syscheck.
    вроде на этот раз получилось, прикладываю лог

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Attention !!! Database was last updated 21.08.2009 it is necessary to update the database (via File - Database update)
    You should update avz bases (File/Database Update) and make new logs.
    Сердце решает кого любить... Судьба решает с кем быть...

  10. #9
    Junior Member Репутация
    Регистрация
    23.05.2010
    Сообщений
    5
    Вес репутации
    29
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    You should update avz bases (File/Database Update) and make new logs.
    Новые логи прилагаются

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('F:\ljutis\drugom.exe','');
     QuarantineFile('F:\autorun.inf','');
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\ljutis\drugom.exe');
    DeleteFileMask('F:\ljutis', '*.*', true);
    DeleteDirectory('F:\ljutis');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\windows\system32\telvxmg.exe - Packed.Win32.Krap.gx ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4126207, NOD32: Win32/Delf.PJG trojan )


  • Уважаемый(ая) volnat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 11.02.2011, 20:42
    2. Ответов: 6
      Последнее сообщение: 01.06.2010, 10:36
    3. Вирус отправка смс
      От odminko в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.01.2010, 08:25
    4. отправка СМС.
      От kedr275 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 01.01.2010, 17:19
    5. Отсчет времени отправка смс
      От kedr275 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.11.2009, 22:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00372 seconds with 16 queries