Trojan-Ransom.Win32.Agent.gn

**itage** · 29.12.2009, 21:38

Поймал вирус. Касперский определяет как Trojan-Ransom.Win32.Agent.gn, но удалить не может... В безопасном режиме удаляет, но при перезагрузке вновь появляется.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 29.12.2009, 22:23

Скачайте и запустите утилиту. Приложите файл drv.sys в каталоге, откуда Вы запускали get3 вместе с новыми логами AVZ

**itage** · 29.12.2009, 22:58

Спасибо за утилиту. После ее запуска компьютер перезагрузился. Теперь Касперский ничего не находит. К сожалению, в папке get3 ничего не образовалось. Высылаю новые логи:

**thyrex** · 30.12.2009, 00:01

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Редактором реестра пользоваться умеете?

**itage** · 30.12.2009, 18:37

Пофиксил...
Редактором пользоваться умеем...

**thyrex** · 31.12.2009, 01:20

1. Нажмите Пуск - Выполнить, введите regedit и нажмите ОК.

2. Раскрывая "плюсиками" структуру в левой части окна, найдите подраздел

Код:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc

3. Щелкните его правой кнопкой мыши и выберите Разрешения... Убедитесь, что группе администраторов разрешен полный доступ. Если не разрешен - включите его.

4. Выделив данный подраздел, найдите в правой части окна параметр ImagePath и исправьте его значение на %SystemRoot%\system32\svchost.exe -k netsvcs

5. Проделайте подобную операцию с другими ControlSet

Trojan-Ransom.Win32.Agent.gn (заявка № 65485)

Опции темы