-
Junior Member
- Вес репутации
- 59
В трее появился нежелательный значок! (2)
Проблема в следующем.
В трее появлся новый значок, красный кружок с белым перекрестием внутри, который якобы от самой службы Windows. С постоянной очередностью из него всплывает окошечко, которое напоминает, что “ Danger! Windows Security Center has detected spyware/adware infection” или “Warning! Your computer is infected! It is recommended to start spyware cleaner tool.” Также по центру на десктопе ( отличающимся от выбранного) надпись WARNING! в свойствах экрана все заблокировано, кроме заставки.
после сканирования DRWEB CureIT в трее ничего нет и синий десктоп (стандартный windows)!!!
при открытии/закрытии папок открывается интернет с этим адресом
Второе, что бросилось в глаза в связи с вирем, -запрет на диспетчер задач. При нажатии на клавиши Ctrl+Alt+Del выскакивает окно “Диспетчер задач отключен администратором”
Операционная система WindowsXPSP3
После проверки компа программой DRWEB CURE IT в безопасном режиме, выявлись трояны. Я их удалил и после перезагрузки трей освободился от назойливого значка. Но остаются заблокированными админом реестр, диспетчер задач.
Помогите, если можно чем то это исправить.
Логи все собрал.
На форуме нашел очень похозую тему!!!
http://virusinfo.info/showthread.php...e+cleaner+tool.
Последний раз редактировалось DooH; 17.05.2010 в 13:31.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
Код:
begin
SetAVZGuardStatus(True);
DeleteService('SetupNTGLM7X');
DeleteService('GMSIPCI');
ExecuteRepair(11);
ExecuteRepair(6);
DeleteFile('C:\Documents and Settings\Alv\Application Data\gadcom\gadcom.exe');
QuarantineFile('C:\WINDOWS\system32\khfGArqR.dll','');
QuarantineFile('C:\WINDOWS\system32\euhlpgqh.dll','');
QuarantineFile('c:\windows\system32\userinit.exe','');
DeleteFile('C:\WINDOWS\system32\euhlpgqh.dll');
DeleteFile('C:\WINDOWS\system32\khfGArqR.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
-
-
Junior Member
- Вес репутации
- 59
Вот новый лог из пункта 2 Диагностики
Последний раз редактировалось DooH; 17.05.2010 в 13:31.
-
Запустите AVZ.
Выполните скрипт через меню Файл:
Код:
begin
DelBHO('{0B053ACC-41E8-44F4-9328-F3EABC183F28}');
end.
Замените файл userinit.exe в папке C:\WINDOWS\system32 чистым файлом из дистрибутива Windows или этим: http://virusinfo.info/attachment.php...7&d=1228217426
-
-
Junior Member
- Вес репутации
- 59
Вроде избавили вы меня от етого вируса, единственное что вроде осталось так это в My computer- Other - WEB FOLDERs! Вроде его до вируса не было, хотя могу ошибатся. Может подскажете как ето отключить?
Большое спасибо за всё!
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Веб-папки должны пропасть...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 17
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\userinit.exe - Trojan.Win32.Agent.ausj (DrWEB: Trojan.Fakealert.2502)
-