"Шутка" в Skype

[ika]

Я не знаю как дошёл этот вирус до моего skype-друга но потом всё ясно:
мой друг(вирус) прислал мне ссылку: http://www.fakme.org/erotic-gallerys/usr5d8c/dsc027.jpg и бла... бла...,
я открыл ссылку, потом файл dsc027.jpg и успешно запустил вирус.
Переустановка Skype-а немного помог, но мои друзья всё равно получают от меня ту же ссылку и пропаганду ссылки бла...бла...

[ika]

Заранее спасибо

[Bratez]

Был Worm.Win32.Skipi.c - его удалила AVZ.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
ClearHostsFile;
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[ika]

После запуска скрипта из рабочего стола всё исчезло. Что делать?

Добавлено через 10 минут

А второй раз удалось

[drongo]

winlogon.exe -Trojan-PSW.Win32.OnLineGames.bs (kaspersky)
svchost.exe -вирус Packed.Win32.NSAnti.r (kaspersky)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

на всякий случай меняйте пароли (судя по названию ворует только пароли от онлайн игр, но всё же не приятно)

[ika]

Выполнено. Но опять начал перезагрузку и не закончил

[drongo]

в безопасном режиме попробуй такой скрипт:

begin

 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(false);
end.

Добавлено через 1 минуту

Сделать новые логи, посмотрим получилось ли.

[ika]

Ни F8 ни скрипт не работант. Нет безопасного режима

Добавлено через 3 минуты

А файлы 'C:\WINDOWS\svchost.exe', и 'C:\WINDOWS\winlogon.exe' похоже что удалены
(я их не нашёл)

Добавлено через 5 минут

А логи... пункты 1-13???

[drongo]

надо попробовать починить safe mode,выполнить скрипт.

begin
ExecuteRepair(10);
RebootWindows(true);
end.

Логи делаются с 8 пункта .

[ika]

Последний скрипт выполнен, а запустить предыдущий в safe mode?
И ещё: Иногда Iexplorer не загружает начальную страницу(mail.ru),
Не могли объяснить что именно повреждает этот вирус.

[ika]

safe mode - ???
mail.ru - ??? (это важно)

а svchost.exe, и winlogon.exe больше не нужны?

[Bratez]

Может быть F8 не срабатывает, просто потому что у вас мультимедийная клава и надо прежде нажать кнопочку F-Lock?

[ika]

Удалил "Temporary Internet Files".
mail.ru - Работает.

Добавлено через 1 час 47 минут

Не вижу F-Lock

[PavelA]

Не вижу F-Lock

Это клавиша "Fn". Бывает на ноутах и продвинутых клавах.

[ika]

У меня старая добрая клава.

Добавлено через 3 минуты

И думаю через msconfig легко запустить Windows в safe mode, так что не ломайте голову