После установки пользователем "фейка" internet security

**nomiDs** · 19.06.2013, 14:12

Windows XP SP3.
Якобы установилась сама по себе программа под названием "internet security". Не давала запускать любые приложения.
Пользователь сделал "восстановление системы" на предыдущею дату. Программа исчезла, но перестал запускаться установленный microsoft security essentials. При его переустановке ошибка 0х80070643 с просьбой перезагрузить ПК. После перезагрузки эффект тот же.

Cureit ничего не обнаружил.
Avptool не запускается. Выскакивает окно с сообщением: "Windows не удалось найти "grpconv". проверьте что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку Пуск, а затем выберите команду Найти." После нажатия "ОК" запускается какая-то фейковая инсталяция и висит, пока не закроешь через диспетчер задач.

Лог AVZ и HiJackThis прилогаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.06.2013, 14:15

Уважаемый(ая) nomiDs, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 19.06.2013, 14:51

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 QuarantineFile('C:\WINDOWS\system32\Drivers\System.sys','');
 QuarantineFile('c:\documents and settings\Валентина\local','');
 QuarantineFile('C:\WINDOWS\System32\drivers\ExeBlocker.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\ExeBlocker.sys');
 DeleteFile('c:\documents and settings\Валентина\local');
 DeleteFile('C:\WINDOWS\system32\Drivers\System.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Удалите Microsoft Security Essentials вручную и проверьте, что с проблемой.