Показано с 1 по 8 из 8.

YOUR SYSTEM IS INFECTED (заявка № 60223)

  1. #1
    Junior Member Репутация
    Регистрация
    06.11.2009
    Сообщений
    16
    Вес репутации
    53

    Thumbs up YOUR SYSTEM IS INFECTED

    Здравствуйте,требуется помощь.Поймал заразу, результате пишет на синем фоне рабочего стола в черной рамке YOUR SYSTEM IS INFECTED system has been stopped...Больной диск был через USB подключен к чистому компу с AVG.В результате обнаружилось наличие букета из Win32/Heur и Win32/Virut,который AVG лечить не стал,а снес в карантин.Пришлось восстановить зараженные файлы и Virut лечить утилитой от AVG.После всех "танцев с бубном" заставка на рабочем столе осталась,с помощью AVZ сняты файлы исследования системы и отправлены вам...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол.;
    - восстановление системы;
    - выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\VRT105.tmp','');
     QuarantineFile('C:\WINDOWS\Temp\VRT106.tmp','');
     QuarantineFile('C:\WINDOWS\system32\winupdate86.exe','');
     QuarantineFile('C:\WINDOWS\system32\fgjk4wvb.dll','');
     DeleteFile('C:\WINDOWS\system32\fgjk4wvb.dll');
     DeleteFile('C:\WINDOWS\system32\winupdate86.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winupdate86.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon');
     DeleteFile('C:\WINDOWS\Temp\VRT106.tmp');
     DeleteFile('C:\WINDOWS\Temp\VRT105.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(5);
    Executerepair(11);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    После выполнить:
    - включите антивирус и файрволл
    - подключите ПК к интернету/локалке
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    06.11.2009
    Сообщений
    16
    Вес репутации
    53
    После выполнения скрипта заставка YOUR SYSTEM IS INFECTED пропала,все выполнил и послал

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
     DeleteFile('C:\WINDOWS\system32\rebuild.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  6. #5
    Junior Member Репутация
    Регистрация
    06.11.2009
    Сообщений
    16
    Вес репутации
    53
    Карантин был загружен вчера,сегодня отправляю запрошенные файлы.Просканировал AVG и AVZ после выполнения последнего скрипта,вроде как чисто

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    В логах чисто. Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация. Internet Explorer v6.00 до Internet Explorer v8.00. + последние обновления на ОС

  8. #7
    Junior Member Репутация
    Регистрация
    06.11.2009
    Сообщений
    16
    Вес репутации
    53
    Спасибо

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) lanimret, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 01.06.2010, 07:56
    2. System Error! You system is infected...
      От mike-d в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:17
    3. System Error! Your system is infected...
      От RevanX в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:16
    4. Ошибка System Error! Yor system was infected by dangerouse trojan.
      От RusFu3 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 29.05.2008, 00:50
    5. System Error!Your system is infected with dangerous virus!
      От santosxz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.05.2008, 23:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01030 seconds with 19 queries