вирус заблокировал права админа

**larik218** · 17.02.2009, 23:15

на буке (Win XP) вирус заблокировал диспетчет, и все антивиры, сделал все по правилам, выставляю логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 17.02.2009, 23:30

восстановление системы - отключить!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\68J6A1e5.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Wins3232.exe','');
 QuarantineFile('C:\WINDOWS\svchoste.exe','');
 DeleteFile('C:\WINDOWS\svchoste.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Wins3232.exe');
 DeleteFile('C:\WINDOWS\system32\68J6A1e5.exe');  
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(11);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39933

**larik218** · 17.02.2009, 23:52

карантин выслала по правилам

**Гриша** · 18.02.2009, 00:53

Логи повторите...

**larik218** · 18.02.2009, 12:14

хорошо, сегодня вечером выложу, просто сейчас на работе, а ноут дома

**larik218** · 18.02.2009, 22:15

высылаю повторные логи как и просили, только у меня почемуто не показывает скрытые файлы

**Гриша** · 18.02.2009, 22:19

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Ejwx82');
 DeleteFile('C:\WINDOWS\\SystemRoot\System32\Ejwx82.sys');
 DeleteFile('svchoste.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Wins3232.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');     
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Ejwx82');    
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

**larik218** · 18.02.2009, 22:48

все сделала, поверила пунк 2 диагностики, выставляю лог

**Гриша** · 18.02.2009, 22:56

Очистите планировщик заданий...

В логах чисто, установите SP3+all updates...

**larik218** · 18.02.2009, 22:58

огромное спасибо...

**CyberHelper** · 19.02.2009, 22:58

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\wins3232.exe - Trojan.Win32.Agent2.bzf
2. c:\windows\svchoste.exe - Backdoor.Win32.Poison.rnd

вирус заблокировал права админа (заявка № 39933)

Опции темы

вирус заблокировал права админа

Итог лечения

Похожие темы

Вирус блокирует права доступа

Вирус блокировал права администратора!

вирус заблокировал права доступа ко всем функциям

Вирус отобрал права Админстратора

Вирус, заблокировал все права администратора

Ваши права в разделе