Показано с 1 по 6 из 6.

Уже любимый Internet Security (заявка № 67937)

  1. #1
    Junior Member Репутация
    Регистрация
    20.01.2010
    Сообщений
    5
    Вес репутации
    26

    Уже любимый Internet Security

    17/01/10 на компьютере появилась программа вымогатель с просьбой отправить смс на номер 4460 и текстом К204411000. Пыталась загрузиться с Alkid Live CD, и протестировать Kaspersky Virus Removal Toor/ результат - компьютер зависает с надписью: не хватает виртуальной памяти. Восстановление системы и прочии возможности заблокированы. Пытаясь найти решение в интернете вместе с модемом перенесла данные вирусы на ноутбук. На ноутбуке пришлось переустановить Windows. Протестировала Kaspersky Virus Removal Toor. Даже с новым Windows были найдены вирусы. С помощью генератора кодов смогла убрать баннер с основного компьютера и также протестировала. Везде указывала: лечить и удалять. Но при повторной проверке снова вижу те же вирусы, но в других местах. Еще появился Rootkiy.Win32.TDSS.d, про который пишут удалить невозможно. Главная проблема - при попытке установить Касперский, пишется ошибка и происходит откат действия.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    782
    1. Если по прежнему требует код, попробуйте узнать код разблокировки с помощью вот этого сервиса (или вот этого и вот этого). Если код не поможет, продолжайте по следующим пунктам. Если поможет - переходите сразу к пункту 6.
    2. Скачайте вот эту утилиту.
    3. Загрузитесь и проведите сканирование с помощью LiveCD от DrWeb или Rescue Disc от Kaspersky Lab. Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы, как описано здесь, после чего образ записать на чистый диск, а затем загрузиться с него на заражённой машине.
    4. После сканирования находясь в системе, загруженной с LiveCD, выполните поиск и однозначно удалите следующие файлы:
    Код:
    siszyd32.exe (везде на диске С)
    av_md.exe (везде на диске С)
    restorer64_a.exe (везде на диске С)
    sdra64.exe (везде на диске С)
    C:\WINDOWS\TEMP\ (удалить всё в этой папке)
    Мы были бы благодарны Вам, если бы все эти файлы Вы запаковали в zip-архив с паролем virus и прислали в карантин согласно Правил (Приложение 3).. Но если по каким-то причинам Вам это сделать сложно - то просто удаляйте.
    5. После этого запустите скаченный ADSSpy.exe.
    5.1. Через кнопку с двумя точками выберите папку, в которой установлен Windows на компьютере.
    5.2. Нажмите кнопку Scan the system for alternate data stream.
    5.3. На появившейся строчке в списке щёлкните правой кнопкой мыши и нажмите View stream contents.
    5.4. Нажмите кнопку Save to disk и сохраните файл с именем похожим на то, что написано внизу окна ADS Spy в строчке Viewing content of .....
    5.5. После этого нажмите кнопку Back и для указанных выше двух потоков однозначно нажмите кнопку Remove selected streams, удалив зловредные потоки с машины. Внимание: удалять только те потоки, которые я указал!
    5.6. Повторите процедуру начиная с пункта 3.3 для остальных строк в списке (если размер в скобках меньше 1000 байт их можно пропустить).
    5.7. Запакуйте сохраненные файлы в zip-архив с паролем virus и пришлите в карантин согласно Правил (Приложение 3).
    6. После этого попробуйте загрузить систему и получить полные логи по Правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    20.01.2010
    Сообщений
    5
    Вес репутации
    26
    Ситуация такая. Баннер все-таки я убрала. Live CD мне не удается скачать (сброшено подключение к серверу), пыталась несколько раз. Качаю на ноутбуке, но не уверена, что он полностью здоров. Вчера выполняла рекомендации специалистов Вашего форума по созданному запросу, отправила запрошенные файлы. Вновь пыталась установить касперский 2009. Установка проходила нормально, ошибки не выскакивали, но потом компьютер не смог перезагрузится даже в безопасном режиме. У меня есть Alkid Lve CD. С него компьютер загружается, но, как описывала выше, полностью просканировать на нем не получается, не хватает виртуальной памяти.

    Имеет ли смысл записывать логи при загрузке с Alkid Live CD?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Имеет ли смысл записывать логи при загрузке с Alkid Live CD?

    Смысла особого нет. Лучше с него просто провериться AVPTool.

    На "больной" системе что-нибудь сделать можно?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    20.01.2010
    Сообщений
    5
    Вес репутации
    26
    Цитата Сообщение от PavelA Посмотреть сообщение
    Имеет ли смысл записывать логи при загрузке с Alkid Live CD?

    Смысла особого нет. Лучше с него просто провериться AVPTool.

    На "больной" системе что-нибудь сделать можно?
    Сейчас сделать ничего не могу. Не загружается Windows. Попробую еще раз проверить AVPTool.

    Еще раз загрузилась с Alkid. При установке AVPTool несколько раз загружается сообщение: установка не выполнена. Рекомендуется проверить в безопасном режиме. Но в конце программа устанавливается и запускается.
    Последний раз редактировалось Бухгалтер; 21.01.2010 в 11:16.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Есть такой глюк AVPTool. Надеемся, что скоро будет исправлен.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Бухгалтер, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. любимый баннер 3381 модифицируется?
      От holoc в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 20.05.2010, 20:29
    2. С начало поймал Ilite internet accselerator затем Internet Security
      От Игорь_SPB в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 13.02.2010, 13:12
    3. Kaspersky Internet Security 2009 удостоился максимальной оценки Matousec Transparent Security
      От Hanson в разделе Новости компьютерной безопасности
      Ответов: 6
      Последнее сообщение: 25.10.2008, 02:41
    4. Avira Premium Security Suite 7 vs Kaspersky Internet Security 7
      От MaxQ в разделе Антивирусы
      Ответов: 53
      Последнее сообщение: 13.04.2008, 16:17
    5. Internet Browser Security Test (Is your internet browser vulnerable?)
      От Ultima Weapon в разделе Offtopic
      Ответов: 13
      Последнее сообщение: 03.12.2007, 20:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00495 seconds with 20 queries