Показано с 1 по 3 из 3.

Winlock номер 5121 с текстом 4855100. (заявка № 80287)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    28

    Thumbs up Winlock номер 5121 с текстом 4855100.

    Вылез баннер, требующий отправить смс на номер 5121 с текстом 4855100.
    С помощью программы AVZ, я исправил строку запуска shell в реестре.
    При проверке CureIT было найдено два одинаковых трояна : Trojan.Butirat.2. Удалить CureIt их не смог, и куда то переместил. Один из этих файлов был файл netprotocol.exe в папке C:\Documents and Settings\Антон\Application Data. Другой - в папке Temp.
    AVZ еще выдает такие проблемы:
    >> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
    >> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
    >> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    >> Internet Explorer - разрешен запуск программ и файлов в окне IFRAME

    Проверте пожалуйста логи, и помогите удалить до конца вирус.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Заразы в логах не видно.
    Указанные проблемы решаются таким скриптом:
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    end.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    28
    До этого исправлял эти же проблемы через мастер устранения проблем в AVZ, но после перезагрузки, они появлялись.
    Перед выполнением вышеуказанного скрипта я удалил парочку файлов: netprotocol.dll и еще какой-то (с другим именем, но размер точно такой же). Выполнил этот скрипт, перезагрузился и проблемы уже не появились. Так что думаю теперь система чиста.

    Спасибо, Bratez

  • Уважаемый(ая) iceb0y, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 12.09.2011, 18:29
    2. winlock номер 5121 код 754481691
      От kukushka в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.07.2010, 22:53
    3. Ответов: 9
      Последнее сообщение: 06.05.2010, 15:13
    4. SMS с текстом 3378138 на номер 5121
      От HighMan в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 21.04.2010, 21:04
    5. смс с текстом 323626 на номер 5121
      От maker в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.02.2010, 11:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00878 seconds with 16 queries