CMC вирус

**sergio48** · 26.05.2011, 09:56

Поймал смс вирус. Картинка на весь экран больше ничего. В безопасном режиме тоже самое. На компьютере стоят 2 системы(на всякий случай). Под второй системой все нормально.
Проверку делал через неё.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 26.05.2011, 09:58

Уважаемый(ая) sergio48, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**crush13** · 26.05.2011, 11:01

sergio48, здравствуйте.

В этой системе у Вас чисто,
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
ExecuteWizard('SCU',2,2,true);
end.

На счет зараженной системы попробуйте так:
Для начала скачайте ERD Commander.
1. Загрузитесь с ERDCommander и подключитесь к зараженной системе (будет предложен выбор установленных систем).
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Значения этих параметров напишите в своем сообщении.

**sergio48** · 26.05.2011, 22:21

ERDCommander не находит систем вообще. Сделал полную проверку еше 1 антивирусом. Теперь загружается но сразу выкидавает в ждущий режим. Попытка зайти опять отправляет в негоже. рабочий стол даже не загружается.

**thyrex** · 27.05.2011, 00:45

Пробуйте http://virusinfo.info/showthread.php?t=51777

**sergio48** · 27.05.2011, 17:23

В папке C:\windows\system32 отсутствует файл userinit.exe.

**thyrex** · 28.05.2011, 00:26

Восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

**sergio48** · 28.05.2011, 15:36

Userinit RED_SZ C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lass.exe
Shell REG_SZ C:\Documents and Settings\All Users\Application Data\22CC6C32.exe