Блокировщик Windows

**tehnik34** · 11.10.2010, 13:11

Блокировка снята, фаил hosts почищен, но подозрения есть.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 11.10.2010, 13:52

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('e:\windows\n1g4bbfn25.exe.exe');
 TerminateProcessByName('e:\windows\n1g4bbfn25.exe');
 QuarantineFile('e:\windows\n1g4bbfn25.exe.exe','');
 QuarantineFile('e:\windows\n1g4bbfn25.exe','');
 SetServiceStart('srv32', 4);
 DeleteService('srv32');
 DeleteFile('e:\windows\n1g4bbfn25.exe');
 DeleteFile('e:\windows\n1g4bbfn25.exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

**tehnik34** · 11.10.2010, 15:09

Выполнил

**tehnik34** · 11.10.2010, 15:10

Файл сохранён как 101011_150957_virus_4cb2f085db435.zip
Размер файла 1037377
MD5 83f6a327598d3c8b025642ee432cdc10

**thyrex** · 13.10.2010, 08:43

Плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)

**CyberHelper** · 14.10.2010, 08:43

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. e:\\windows\\n1g4bbfn25.exe - Trojan.Win32.Qhost.otd ( DrWEB: Trojan.HttpBlock.33, BitDefender: Trojan.Generic.4982732, NOD32: Win32/LockWeb.J trojan, AVAST4: Win32:Malware-gen )
2. e:\\windows\\n1g4bbfn25.exe.exe - Trojan.Win32.Qhost.otd ( DrWEB: Trojan.HttpBlock.33, BitDefender: Trojan.Generic.4982732, NOD32: Win32/LockWeb.J trojan, AVAST4: Win32:Malware-gen )

Блокировщик Windows (заявка № 89710)

Опции темы