Форум esetnod32.ru [тема: Win32/LockScreen.Agu] http://forum.esetnod32.ru Новое в теме Win32/LockScreen.Agu форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 20:37:52 +0300 Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
значит, чистый

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тему закрываю.
15.09.2012 20:38:25, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51983/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51983/ Sat, 15 Sep 2012 20:38:25 +0400 Разблокировка Windows от SMS-вымогателей Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
https://www.virustotal.com/file/ff7c0c61e8e0c5b773d6b8175bdffd6388affdfd78872cbcbe1­4ce5d3a45fcb9/analysis/1347725284/

Что делать?
15.09.2012 20:11:26, Sammy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51982/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51982/ Sat, 15 Sep 2012 20:11:26 +0400 Разблокировка Windows от SMS-вымогателей Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
этот файл проверьте на http://virustotal.com

====quote====
Полное имя                  C:\PROGRAM FILES\\REALPLAY.EXE
Имя файла                   REALPLAY.EXE
Тек. статус                 ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
Инф. о файле                Синтаксическая ошибка в имени файла, имени папки или метке тома.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Доступ                      Отсутствует доступ к предположительно исполняемому файлу

=============

15.09.2012 18:36:00, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51978/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51978/ Sat, 15 Sep 2012 18:36:00 +0400 Разблокировка Windows от SMS-вымогателей Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
Вот образ после выполнения скрипта и перезагрузки
http://rghost.ru/40378404

Проверка малваребайт говорит, что ничего вредоносного не обнаружено.

Все чисто?
15.09.2012 18:13:16, Sammy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51974/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51974/ Sat, 15 Sep 2012 18:13:16 +0400 Разблокировка Windows от SMS-вымогателей Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA6 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

;OFFSGNSAVE
delall %SystemDrive%\USERS\АМЕЛИЯ\0.5614015493815535.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.09.2012 17:27:51, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51968/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51968/ Sat, 15 Sep 2012 17:27:51 +0400 Разблокировка Windows от SMS-вымогателей Win32/LockScreen.Agu Win32/LockScreen.Agu чистка после удаления баннера в форуме Разблокировка Windows от SMS-вымогателей.
Сам баннер, кажется, удалил антивирус. Помогите, пож-та, разобраться, все ли теперь чисто или последствия остались? Образ создала.
Заранее спасибо!!!
http://rghost.ru/40376997
15.09.2012 17:05:26, Sammy.]]> http://forum.esetnod32.ru/messages/forum27/topic6941/message51963/ http://forum.esetnod32.ru/messages/forum27/topic6941/message51963/ Sat, 15 Sep 2012 17:05:26 +0400 Разблокировка Windows от SMS-вымогателей