Honda Mafia

RE: Новая вымогалка СМС : HONDA Мобилки, компьютеры, интернет и софт

Ross — Tue, 08 Dec 2009 12:53:09 GMT

Vad El', когда я постил свой месседж, гугл ещё ничего не знал, кроме одного поста в 5утра на маил.ру

да и решение я описал высше
просто ничего не делаете, ждёте, вирь сам себя килит

RE: Новая вымогалка СМС : HONDA Мобилки, компьютеры, интернет и софт

Vad El' — Tue, 08 Dec 2009 11:55:29 GMT

Ross:Кто попал на "Внимание! Вы нарушили лицензионное соглашение программного продукта iMax Download Managaer"
и просит отправить СМС

и кто уже поборол?

iMax Download Manager
вторая ссылка в гугле привела меня к рецепту лечения.

RE: Новая вымогалка СМС : HONDA Мобилки, компьютеры, интернет и софт

Ross — Tue, 08 Dec 2009 10:15:52 GMT

Значит то, что мне удалось пока найти
качаете Hijack
http://www.filehippo.com/download/file/98c60759dbc68c0909707f6461e32c7c37f63d84e4a9adaa53bac20d062bda51/

фиксите вот это

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\blkgy.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

далее запускаем AVZ
и выполняем скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
QuarantineFile('overlapp32.dll','');
QuarantineFile('C:\WINDOWS\system32\blkgy.dll','');
DeleteFile('C:\WINDOWS\system32\blkgy.dll');
DeleteFile('overlapp32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Added after 1 hours 4 minutes:

да и ещё
для тех, кто не хочет парится, можете просто попробовать подождать пару часов пока истечёт время, и вирус по идее должен сам удалится

RE: Новая вымогалка СМС : HONDA Мобилки, компьютеры, интернет и софт

Ося — Tue, 08 Dec 2009 08:39:46 GMT

Ха, у меня такой же. Пока никак, ночью нервов не хватило перезагружаться, сейчас как-то будем бороться...

Новая вымогалка СМС : HONDA Мобилки, компьютеры, интернет и софт

Ross — Tue, 08 Dec 2009 08:22:51 GMT

Кто попал на "Внимание! Вы нарушили лицензионное соглашение программного продукта iMax Download Managaer"
и просит отправить СМС

и кто уже поборол?