Get Accelerator

**Глеб Краев** · 01.12.2009, 11:40

Загрузить Windows XP в обычном режиме невозможно. Проделал все шаги по избавлению от "Доступ в интернет заблокирован" в безопасном режиме. Подскажите пожалуйста можно ли без форматирования диска обойтись и как? Файлы с логами прилагаю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 01.12.2009, 11:45

Пофиксите в Hijackthis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\iirc8ooq.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\iirc8ooq.SYS');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Попробуйте сделать новые логи в обычном режиме.
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.

**Глеб Краев** · 01.12.2009, 12:43

Все как положено. Компьютер перезагрузился в обычный режим. Незакрывающееся табло-вымогатель исчезло. Провел исследования и выслал файлы.

**DefesT** · 01.12.2009, 12:53

А новые логи где?

**Глеб Краев** · 01.12.2009, 12:56

Извиняюсь, вы их не упомянули. hijack тоже нужен?

**V_Bond** · 01.12.2009, 12:59

в логах ничего плохого ...

**DefesT** · 01.12.2009, 13:02

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.

**Глеб Краев** · 01.12.2009, 13:11

Уважаемые участники форума, можно ли считать, что если в логах ничего плохого, то с Вашей помощью мы вылечили?

**DefesT** · 01.12.2009, 13:19

Если проблема разрешилась, то можно и так считать.

**Глеб Краев** · 01.12.2009, 13:20

Спсибо огромное! Вроде разрешилось, а там видно будет

**CyberHelper** · 02.12.2009, 13:20

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\iirc8ooq.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )
2. c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.jci ( DrWEB: Trojan.PWS.Bancos.1099, BitDefender: Trojan.Generic.CJ.AFAF, AVAST4: Win32:Zbot-MKO [Trj] )