Показано с 1 по 7 из 7.

смс 1011416 на номер 5121 (заявка № 79877)

  1. #1
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55

    Thumbs up смс 1011416 на номер 5121

    Появился баннер с вышеуказанными "реквизитами"
    На сайте лаборатории Касперского есть раздел "Deblocker". В нем ввел номер и сообщение мне высветился код разблокировки. Код ввел, баннер ушел, Прошелся KIS2010 - ничего не показал, но не уверен что система в порядке.

    Логи прилагаю.

    P.S. И еще меня очень напрягают процессы cmd.exe и regedit.exe якобы запущенные от моей учетной записи. При закрытии процессов этих, они снова появляются.
    и забыл написать:
    avz.exe был запущен под именем avz.com, а hijackthis.exe - под strange.com
    Последний раз редактировалось crush13; 01.06.2010 в 07:32. Причина: edit

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe','');
     DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

  4. #3
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55
    Результат загрузки
    Файл сохранён как 100601_090231_quarantine_4c049467479ca.zip
    Размер файла 406478
    MD5 118fd150941c555f03e43f0aa388ad28
    Файл закачан, спасибо!

    логи сделаю, приложу минут через двадцать

  5. #4
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55

    прилагаю логи.

    сделано по правилам.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    В логах чисто.Что-то еще беспокоит?

    обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - поставте Adobe Reader 9.3 или удалите старый.

  7. #6
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55
    Спасибо огромное, больше ничего не беспокоит.
    IE8 установил и обновил. Выполняется обновление WinXP через WU
    Последний раз редактировалось crush13; 01.06.2010 в 08:59. Причина: edit

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 0
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) crush13, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. баннер номер 5121
      От suharev в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.06.2010, 21:56
    2. sms на номер 5121
      От stepikt в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.06.2010, 18:42
    3. код 1011416 на номер 5121
      От TheDan в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.06.2010, 00:41
    4. sms на номер 5121
      От yoksimaw в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.05.2010, 23:01
    5. на номер 5121
      От Домовой66 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.03.2010, 17:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00104 seconds with 16 queries