Загрузить Windows XP в обычном режиме невозможно. Проделал все шаги по избавлению от "Доступ в интернет заблокирован" в безопасном режиме. Подскажите пожалуйста можно ли без форматирования диска обойтись и как? Файлы с логами прилагаю
Загрузить Windows XP в обычном режиме невозможно. Проделал все шаги по избавлению от "Доступ в интернет заблокирован" в безопасном режиме. Подскажите пожалуйста можно ли без форматирования диска обойтись и как? Файлы с логами прилагаю
Пофиксите в Hijackthis:Закройте все программы, выполните скрипт в AVZ:Код:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); QuarantineFile('C:\WINDOWS\System32\Drivers\iirc8ooq.SYS',''); QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll',''); DeleteFile('C:\WINDOWS\System32\aekgoprn.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\iirc8ooq.SYS'); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Попробуйте сделать новые логи в обычном режиме.
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Все как положено. Компьютер перезагрузился в обычный режим. Незакрывающееся табло-вымогатель исчезло. Провел исследования и выслал файлы.
А новые логи где?
Извиняюсь, вы их не упомянули. hijack тоже нужен?
в логах ничего плохого ...
Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Уважаемые участники форума, можно ли считать, что если в логах ничего плохого, то с Вашей помощью мы вылечили?
Если проблема разрешилась, то можно и так считать.
Спсибо огромное! Вроде разрешилось, а там видно будет
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\drivers\iirc8ooq.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )
- c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.jci ( DrWEB: Trojan.PWS.Bancos.1099, BitDefender: Trojan.Generic.CJ.AFAF, AVAST4: Win32:Zbot-MKO [Trj] )
Уважаемый(ая) Глеб Краев, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.