53 ответов в этой теме

[jamil]

Оранжевый банер с 3мя фото.
Чтоб убрать баннер просят отправить смс на номер 5121 с текстом "1101020".

Подскажите код, плз.

ps код 8765327868 не подходит.

[SergM]

Попробуйте код 25085 или 479
И попробуйте бету CureIt! http://beta.drweb.com/files/?p=%2Fcureit&unreg=t

[Ko6Ra]

И, на всякий случай, проверьте вот этот код 6789246356

[jamil]

Попробуйте код 25085 или 479
И попробуйте бету CureIt! http://beta.drweb.com/files/?p=%2Fcureit&unreg=t

Я уже запускал CureIt! через безопасный режим, он нашел один троян в трех местах, но банер остался.

Теперь безопасный режим не запускается

[SergM]

Я уже запускал CureIt!

Бету пробовали? Она заточена под Winlock.

[Ko6Ra]

И что насчет всех предложенных кодов?

[jamil]

Коды не подходят. Новый кюреит скачал, запустил в безопасном режиме. Пока не нашел ничего. При банере (в норм.режиме) не запускается

[Алексей.]

Вчера в точности такой банер знакомый удалял(оранжевый,3 окна, идентичный текст и номер СМС). Окно банера запускает Systems.exe.

[jamil]

Ага, нашел trojаn.click1.1201

[SergM]

jamil
Раз такое дело, выковыривайте в безопасном режиме этот Systems.exe и отравляйте в вирлаб

[jamil]

Вчера в точности такой банер знакомый удалял(оранжевый,3 окна, идентичный текст и номер СМС). Окно банера запускает Systems.exe.

[SergM]

Ага, нашел trojаn.click1.1201

Ок. После лечения логи по правилам раздела для получения полной картины и профилактики.

[jamil]

И че делать с sistерs.еxе? Удалить штоль?

[SergM]

И че делать с sistерs.еxе? Удалить штоль?

Во-первых, Systems.exe.
Во-вторых, уже сказано

выковыривайте в безопасном режиме этот Systems.exe и отравляйте в вирлаб

[jamil]

С телефона пишу, отсюда ошибки. Нужно делать полную проверку?

[SergM]

Нужно делать полную проверку

Лучше всего сделать логи по правилам раздела, если винда уже разблокировалась.

[jamil]

Нужно делать полную проверку

Лучше всего сделать логи по правилам раздела, если винда уже разблокировалась.

Ваш куреит не лечит и не перемещает файлы!
Только находит, а при попытке переместить выдает "заданный режим работы не поддерживается лиц. ключами"

разумеется вирусы там где они и были

Что делать?

[jamil]

Systems.exe - у меня нет такого файла.

То что куреит нашел лежит в "систем волюм информейшн".
Как их оттуда выковырять?

Куда куреит пишет логи?

[jamil]

лог HJ

Прикрепленные файлы:

•  hijackthis.log   8К   35 Скачано раз

[jamil]

systems.exe, возможно этот:
C:\Documents and Settings\All Users\systems.exe ?

Отправил его https://vms.drweb.com/sendvirus/