Локер, выдающий себя за Internet Security

[Lynx.]

Здравствуйте. Комп заразился вирусом, пишет, мол, Internet Security обнаружил вирусы, требует отослать смс. Самое неприятно, что не дает запускать антивирусы даже в безопасном режиме, в нем же не дает запускать диспетчер задач или альтернативные диспетчеры, не дает открыть правку реестра. Удаленно смотрел, что за процессы висят в машине. Есть процесс rundll32.exe, папке User/Local/Temp появляется dll со случайным именем. Убиваю этот процесс, окно с требованием пропадает, но при попытке запустить антивирус выскакивает опять. Спасибо

[Matias]

Если логи по правилам выполнить невозможно, попробуйте просканировать систему DrWeb Live CD.

[Lynx.]

Пробовал. Но он как-то очень быстро сканирует, буквально минуту. Такое может быть?

[Yezhishe]

Буквально несколько минут назад справился с этим делом на клиентской машине, последовав алгоритму, описанному вот тут. Человек пишет там, что у него сработала пятая комбинация, у меня - девятая...

Изменено 11 января, 2010 пользователем Yezhishe

[Lynx.]

Хммм. То есть, спасибо огромнейшее, правда. Где-то в районе седьмой комбинации сработало. Почитал коменты. Народ пишет, что не Касперы, ни Веб пока не сделали лекарства. Это так? У меня Симантек, но он не нашел ничего при сканировании после совпадения, когда комп вернулся к жизни

[Yezhishe]

Хорошо, что сработало. Теперь хоть утилитками прошерстить можно.

CureIt вроде бы нашел что-то с названием Trojan.Winlock.715, но не факт, что это именно оно. Сканирование пока продолжается... Потом ещё надо будет прогнать AVZ и онлайн-сканером от NOD'а...

[akoK]

Еще в копилку

[Gesha45]

Жена на свой компьютер изловчилась заполучить порно-баннер с требоанием отправить СМС:

текст 345719 на номер 2474.

Все вышеперечисленные способы не дали результатов.

[akoK]

Можно не мучатся и ломать при помощи LiveCD

[Gesha45]

akoK:

Можно не мучатся и ломать при помощи LiveCD

Ты имеешь ввиду DrWeb Live CD?

[Yezhishe]

Ну да. Только надо слить сегодняшний...

[Jmd]

я с таким боролся. он через пару часов дает возможность работать с компом.

А так мен удалось прибить его процесс просто запустив advansed windows care ну а потом по полной: avast avz cureit