Показано с 1 по 4 из 4.

wmkard@box.az (заявка №20906)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    wmkard@box.az (заявка №20906)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    И так. Сначала дело было так.
    При загрузке винды на экране приветствия вижу такое окно:
    DANGER
    Если ты хочешь восстановить нормальную работу своего компьютера не потеряв ВСЮ информацию!
    И с экономив деньги, пришли мне на e-mail wmkard@box.az номер и код автроризации карты пополнения
    счёта WebMoney номиналом в 10$ или 500 руб. Вот две ссылки(адреса ссылок). Там ты можешь найти
    свой регион и город, где тебе удобнее купить карточку webmoney. В ответ в течении суток на свой
    e-mail ты получишь файл для удаления этой программы.

    Когда заходил в свою учетную запись, запустить ничего не мог (в том числе антивирусы и любые другие программы не запускались),кроме IE, когда запускал IE, наверху после надписи IE - набор мата, а вместо часов написано Б**ТЬ в обоих режимах. т.к. выскакивает окно ошибки, что типо доступ запрещен, обратитесь к администратору сети.В безопасный режим не мог зайти.

    Посмотрев в интернете посты с похожей проблемой Скачал AVZ, dr.web
    и Kaspersky Virus Removal Tool 2010.
    Dr.web - нечего не нашол.
    Проверил AVZ - нечего не нашло, но при помощью нее, я включил основные действия(исчезло окно с DANGER, включаются программы, появился роб. стол, мой компьютер и так далее ...)
    Но теперь у меня в диске С не двух папок program files и WINDOWS(через проводник тоже не могу найти, только через ярлыки, могу зайти.)
    Вроде все хорошо, но где Вирус.
    Пожалуйста помогите.
    Дата обращения: 30.05.2010 6:20:13
    Номер заявки: 20906

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Trojan.Win32.Shutdowner.eqx

    30.05.2010 7:20:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\Drivers-\3.bmp - подозрительный, обрабатывается вирлабом
      • размер: 776 байт
      • дата файла: 22.09.2009 6:27:44
    2. C:\WINDOWS\system32\hdd7.exe - Trojan.Win32.Shutdowner.eqx
      • размер: 33478 байт
      • дата файла: 07.01.2010 16:58:16
      • детект других антивирусов: BitDefender: Зловред MemScan:Trojan.Krotten.B; Avast4: Зловред Win32:Malware-gen
    3. D:\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 21 байт
      • дата файла: 29.05.2010 2:16:30
    4. C:\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 21 байт
      • дата файла: 29.05.2010 2:15:30
    5. C:\DOCUME~1\-4F14~1\LOCALS~1\Temp\giQ191VB.exe - подозрительный, обрабатывается вирлабом
      • размер: 487149 байт
      • дата файла: 30.05.2010 3:43:22
      • версия: "3.12"
      • копирайты: "Copyright (C) 2010 Enigma Software Group USA, LLC"


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Trojan.Win32.Shutdowner.eqx

    30.05.2010 7:20:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\Drivers-\3.bmp - подозрительный, обрабатывается вирлабом
      • размер: 776 байт
      • дата файла: 22.09.2009 6:27:44
    2. C:\WINDOWS\system32\hdd7.exe - Trojan.Win32.Shutdowner.eqx
      • размер: 33478 байт
      • дата файла: 07.01.2010 16:58:16
      • детект других антивирусов: BitDefender: Зловред MemScan:Trojan.Krotten.B; Avast4: Зловред Win32:Malware-gen
    3. D:\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 21 байт
      • дата файла: 29.05.2010 2:16:30
    4. C:\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 21 байт
      • дата файла: 29.05.2010 2:15:30
    5. C:\DOCUME~1\-4F14~1\LOCALS~1\Temp\giQ191VB.exe - подозрительный, обрабатывается вирлабом
      • размер: 487149 байт
      • дата файла: 30.05.2010 3:43:22
      • версия: "3.12"
      • копирайты: "Copyright (C) 2010 Enigma Software Group USA, LLC"


  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    30.05.2010 15:51:01 лечение успешно завершено

Похожие темы

  1. Недоделанная предыдущая заявка на шаге 7. (заявка №67610)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 28.04.2011, 23:00
  2. заявка 32474 (заявка №32593)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 15.10.2010, 14:00
  3. заявка 25618 (заявка №25722)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 19.07.2010, 23:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00315 seconds with 16 queries