Блокировка браузеров и вконтакте, черный экран при запуске windows [HEUR:Trojan.Win32.Generic ]

[nizzkos]

Здравствуйте, помогите пожалуйста с проблемой. При открытии браузеров выводится сообщение о блокировке с полем для ввода номера телефона. Если включать компьютер не через безопасный режим - после надписи "Добро пожаловать..." монитор показывает только черный экран.

[Info_bot]

Уважаемый(ая) nizzkos, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Если включать компьютер не через безопасный режим - после надписи "Добро пожаловать..." монитор показывает только черный экран.

Под другими учетными записями заходить пробовали ?

Сделайте полный образ автозапуска uVS - При невозможности сделать в обычном режиме, делайте как и предыдущие логи в безопасном.

[regist]

+

c:\windows\system32\rpcss.dll

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[nizzkos]

....

[regist]

nizzkos, прочитайте мой пост ещё раз, на этот раз внимательно.

[nizzkos]

У менеджера вложений не хватает памяти, чтобы я смог загрузить архив с отчетом. Если ли какой-то выход?

[regist]

+ ждём

Под другими учетными записями заходить пробовали ?

Сделайте полный образ автозапуска uVS - При невозможности сделать в обычном режиме, делайте как и предыдущие логи в безопасном.

- - - Добавлено - - -

nizzkos, файл не надо было загружать во вложения - его надо было заархивировать в zip архив и отправить по красной ссылке Прислать запрошенный карантин вверху темы


образ uVS если не помещается во вложения, то загрузите на http://rghost.ru/ и дайте ссылку на скачивание.

[nizzkos]

Извиняюсь http://rghost.ru/private/46902874/0e...52c6f8f3532797 пароль virus

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref GAMEZONA.ORG
delref HTTP://GAMEZONA.ORG/
delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZU0D0CTD0E0ATC0BYEYCYE0FTATCYB0AYETN0D0TZU0CTAYEZZTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1212301376
delref %SystemDrive%\PROGRA~3\MOZILLA\OFPWBOI.EXE
delref %SystemDrive%\USERS\B7E3~1\APPDATA\ROAMING\FUNMOODS\UPDATE~1\UPDATE~1.EXE
zoo F:\HIDE FOLDERS 2012\HF.EXE
deltmp
restart

Повторите лог uVS

[nizzkos]

http://rghost.ru/private/46913755/d8...63eb0402de0914 пароль virus

[regist]

....

6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)

зы. образы uVS не нужно прятать под пароль, пароль нужен только для карантина.

+ - Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

F:\HIDE FOLDERS 2012\HF.EXE

вам знакомо ?

[nizzkos]

F:\HIDE FOLDERS 2012\HF.EXE

Программа для скрытых папок на компе, давно пользуюсь, но недавно переустанавливал...

MBAM-log-2013-06-21 (17-25-32).txt

[nizzkos]

Ребят, вы куда пропали?

[regist]

Сделайте лог ComboFix

[nizzkos]

Сделайте лог ComboFix

ComboFix.txt

[regist]

улучшения есть ? компьютер по прежнему работает только в безопасном режиме ?

[nizzkos]

К сожалению, да. После применения ComboFix, комп перезагрузился и так же вышел на черный экран...

[regist]

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
5. После того как закончится проверка в командной строке введите команду:
   

   findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt

6. После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

[nizzkos]

sfcdetails.txt P.s. Защита ресурсов Windows не обнаружила нарушения целостности.