[решено] Баннер порногрфического характера с просьбой отправить смс

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Баннер порногрфического характера с просьбой отправить смс (http://forum.oszone.net/showthread.php?t=227461)

sangelok

09-02-2012 22:35 1855126

[решено] Баннер порногрфического характера с просьбой отправить смс

Забавный вирус принесла знакомая(как знаменательно :D) на ноуте.
Windows 7, заражен 8.02.11

Вирус предлагает отправить текст 542501265471 на номер 8355

Проверил диск С с лайф сд доктора веба со свежими базами. Он нашел вирусы. Все что мог излечил.
Но так и не помогло.
В смс базах доктора веба нет решения.
У касперского есть, но они не подходят.

В безопасном режиме видна все та же картина.

Аккуратно (шок фото!)

Как излечить?

alex_sev

09-02-2012 22:43 1855131

Подготовьте такой лог:

http://safezone.cc/forum/showpost.ph...43&postcount=2

sangelok

10-02-2012 00:15 1855201

Вложений: 1

ПК-MARINA_2012-02-09_22-06-40.7z (183.50 KB, скачиваний: 13)

Лог UVS

alex_sev

10-02-2012 09:26 1855388

Выполните скрипт в uVS и пришлите карантин, как описано тут:

http://safezone.cc/forum/showpost.ph...49&postcount=2

Код:

;uVS v3.74 script [http://dsrt.dyndns.org]

;Target OS: NTv6.1



; D:\WINDOWS\INOENAME.EXE

addsgn 1AB15E9B5583348CF42B627DA804DEC9E946303A4536D3B449964E50D31285D7FA6A3DCC58DED8B7AB4C88F9CF53B5231023370FA103DDD2A63250A492FEEBB0 8 



zoo %SystemRoot%\INOENAME.EXE

czoo

chklst

delvir

regt 12

sangelok

10-02-2012 11:53 1855474

alex_sev, спасибо за помощь!
Отправил архив.

Вирус не загружается!
Он остался в системе? Еще нужно что-то сделать?

Пожалуйста, вкратце объясните что я выполнял.

alex_sev

10-02-2012 12:14 1855493

Повторный лог uVS сделайте.

INOENAME.EXE - Trojan-Ransom.Win32.Fullscreen.qh (W32/Fullscreen.QH!tr)

http://vms.drweb.com/virus/?i=750273

sangelok

10-02-2012 22:09 1855892

alex_sev, отправил повторный лог.
Все в порядке?

В регистре изменений нет.
Все? Вируса нет?

alex_sev

10-02-2012 22:21 1855900

Куда отправили? Прикрепите тут

+

Выполните правила

http://forum.oszone.net/thread-98169.html

sangelok

10-02-2012 22:33 1855910

Отправил на указанный эмейл.
Повторный лог.

Еще раз спасибо!

Тема закрыта.

Время: 18:35.