-
Junior Member
- Вес репутации
- 53
Последствия смс вымогателей 3381
Вылез банер с порно (три картинки на красном фоне) просил отправить СМС с текстом 1840151906226 на номер 3381 (2 раза). Заблокировал и командную строку, диспетчер задач, все программы.
1) Онлан сервис Касперского не помог.
2) С большим трудом через CureIt! удалил Trojan.Packed.20032. и что-то еще.
3) При запуске продолжилась блокировка многих программ, панель задач, диспетчер задач, сайты в большинстве не грузятся.
4) После AVZ ситуация не улучшилась.
Помогите, пжлста.
Файлы прилагаются
Последний раз редактировалось pig; 21.06.2010 в 23:51.
Причина: карантин в теме неуместен
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в Hijackthis:
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\TEMP\bldjad.exe
Закройте все программы, выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\bldjad.exe','');
DeleteFile('C:\WINDOWS\TEMP\bldjad.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)
-
-
Junior Member
- Вес репутации
- 53
Все сделал. Карантин запакованный и запароленный выслал.
Логи прилагаю.
Вроде все заработало.
Огромное спасибо.
Что-то дальше делать?
Последний раз редактировалось Tommygunn; 23.06.2010 в 00:12.
Причина: отредактировал
-
-
-
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-