Показано с 1 по 7 из 7.

Блокировщик Windows (заявка № 85028)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    24
    Вес репутации
    30

    Thumbs up Блокировщик Windows

    Подцеплен блокировщик, появляющийся после залогинивания пользователя. На черном фоне текст "Ваша операционная система заблокирована из-за нарушения использования сети интернет... ... ... пополните счет БИЛАЙН 89035717316 на 380 р. ...". Код разблокировки подобрать не смог, поэтому воспользовался лайв-сд. Искал в реестре по "userinit.exe", но случайно в той же ветке обнаружил параметр "Shell", равный полному пути к "vip_porno_95560.avi[1].exe" во временной папке интернета. Поправил параметр, удалил этот исполняемый файл и вообще всё во временных папках. Блокировщик пропал, система грузится и работает стабильно. Из визуальных признаков последствий вирусов - не работает диспетчер задач ("Диспетчер задач отключен администратором").

    Не удалось провести проверку CureIt в безопасном режиме, т.к. при загрузке вылетал синий экран (0x7B). Поэтому проверял в нормальном режиме, ничего не обнаружено.

    Прошу взглянуть на логи.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     QuarantineFile('D:\Documents and Settings\Dmitriy.TOSHIBA-U300\Application Data\msmedia.dll','');
     DeleteFile('D:\Documents and Settings\Dmitriy.TOSHIBA-U300\Application Data\msmedia.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip
    Последний раз редактировалось DefesT; 09.08.2010 в 22:16. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    24
    Вес репутации
    30
    Скрипт выполнил. Директория карантина создалась (в папке avz), а файлов в ней не оказалось.

    Диспетчер задач заработал

    Лог новый сделал.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    что с проблемой?

  6. #5
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    24
    Вес репутации
    30
    Цитата Сообщение от polword Посмотреть сообщение
    что с проблемой?
    Если повторный лог чист, то проблема решена. Жду подтверждения.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    чист

  8. #7
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    24
    Вес репутации
    30
    Благодарю за помощь!

  • Уважаемый(ая) Hoboz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Блокировщик Windows
      От MrWolf в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2012, 00:16
    2. Блокировщик Windows
      От Squirrel. в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.01.2012, 12:24
    3. Блокировщик Windows
      От grigorevas в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.11.2010, 07:47
    4. Блокировщик Windows
      От tehnik34 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.10.2010, 07:43
    5. Блокировщик windows + net.exe
      От bawka в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.06.2009, 13:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00669 seconds with 16 queries