Новый windowlocker - Форум технической поддержки ESET NOD32

Сообщений: 15

Баллов: 7

Регистрация: 30.07.2010

Размещено 09.08.2010 22:11:59

Буквально сегодня подцепил, пробелема такая, запускается типа антивирус, называется Windows Protector, пробной версии, сам запускает скан компьютера, находит "4 вируса", отменить сканирование невозможно, просит отправить смс для приобретения полной версии антивируса, удалить их тоже нельзя, к сожалению у меня буквально недавно истекла лицензия на нод, и я не знаю что делать.
номер 6681
текст 5711000005117
помогите пожалуйста, а то начальник убьёт =(
на вашем сайте при вводе кода для деактивации вируса, выдаёт что серийный номер введён неверно, то биш, не подходит.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2010 22:19:45

в безопасном режиме та же картинка?
можете запускать какие то программы?

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 30.07.2010

Размещено 10.08.2010 07:19:59

безопасный режим работает, вроде, ничего не запускается, программы могу запускать, но, к примеру, браузеры вирус отключает, минуты через 3, я установил триал нод32, и запустил проверку, вирус взял и выключил компьютер

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.08.2010 07:31:36

Цитата
Pavel Enkviz пишет: безопасный режим работает, вроде, ничего не запускается, программы могу запускать, но, к примеру, браузеры вирус отключает, минуты через 3, я установил триал нод32, и запустил проверку, вирус взял и выключил компьютер

Цитата

Pavel Enkviz пишет:
безопасный режим работает, вроде, ничего не запускается, программы могу запускать, но, к примеру, браузеры вирус отключает, минуты через 3, я установил триал нод32, и запустил проверку, вирус взял и выключил компьютер

создайте в безопасном режиме логи с помощью программ hj, uVS (нужен полный образ автозапуска)
(если нет программ на машине, то скачать отсюда...
hj - http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe
uVS - http://dsrt.jino-net.ru/files/uvs_v320.zip
)

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 30.07.2010

Размещено 10.08.2010 09:15:19

вот логи:

Прикрепленные файлы

hijackthis.log (6.37 КБ)
uvs.txt (626 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.08.2010 09:37:42

повторите лог uvs (полный образ автозапуска), см. как сделать его по рисунку,

http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986

uvs - файл - полный образ автозапуска.

опять же, все делать в безопасном режиме.

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 30.07.2010

Размещено 10.08.2010 10:24:04

Вот

Прикрепленные файлы

uvs.txt (1.46 МБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.08.2010 10:37:41

выполнить в uvs приложенный скрипт в безопасном режиме,
файлы, которые попадут в папку ZOO поместить в архив с паролем infected, отправить в почту [email protected], [email protected]
после выполнения скрипта будет перезагрузка (автоматически)
если у вас версия uVS 3.20.
(если прежняя 3.12, то самостоятельно перегрузиться в нормальный режим,)

и повторить логи hj, uvs

Прикрепленные файлы

script.txt (1.45 КБ)

Изменено: santy - 10.08.2010 10:38:50

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 30.07.2010

Размещено 10.08.2010 11:02:46

Всё сделал как сказали

вот логи

Прикрепленные файлы

uvs.txt (1.6 МБ)
hijackthis.log (6.27 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.08.2010 11:09:20

все, ок.
в логах чисто,
обновите антивирус и выполните полное сканирование системы.

[ Как создать образ автозапуска? ]