Помогите!очевидно троян..

**shaul** · 11.01.2010, 00:22

Приветствую!в общем ситуация такая..не запускается диспетчер задач.его просто нет,при нажатии клавиш кнтрл альт делит..и не запускалась строка выполнить..нод32 находит win 32 lockscreen(троянская программа),но ни удалить ни очистить не может..я так подозреваю,что программа попросту запущена..скачал процесс киллер, но понятия не имею.какой процесс надо убивать..помогите пожалуйста,заранее спасибо..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 11.01.2010, 08:44

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
 QuarantineFile('C:\Users\shaul\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
 DeleteFile('C:\Users\shaul\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66711

4. Повторите логи.

**shaul** · 11.01.2010, 21:33

все сделал..что значит повторить логи?

**pig** · 11.01.2010, 22:29

Во-первых, карантин пустой. Во-вторых, загружать его не сюда, а по ссылке, которую указали. Поэтому, в-третьих, уберите его с глаз долой.

Повторить логи - заново выполнить пункты раздела Диагностика, только не открывать новую тему, а прикрепить просимые три файла к новому сообщению в этой теме.