Онлайн антивирус

**dfrewt** · 22.02.2010, 15:48

Здравствуйте. Словил где-то эту штуку: черный фон и текст типа пришли смс и тд. Нашел код, ввел его - заставка убралась. Помогите долечить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**CyberHelper** · 22.02.2010, 16:00

1. Пожалуйста, выполните скрипт AVZ:

Код:

begin
 SearchRootkit(true, true);
 QuarantineFile('IntelIde.sys', 'CHQ=N');
 QuarantineFile('nwiz.exe', 'CHQ=N');
 QuarantineFile('spiu.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\user32.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\AVerM15x.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\Drivers\dump_nvata.sys', 'CHQ=N');
 QuarantineFile('C:\Documents and Settings\Leeds\Local Settings\Temp\_uninst_setup_9.0.0.722_20.01.2010_21-55.exe.bat', 'CHQ=N');
 BC_QrFile('C:\WINDOWS\system32\user32.exe');
 BC_QrFile('C:\WINDOWS\System32\Drivers\dump_nvata.sys');
 BC_QrFile('C:\Documents and Settings\Leeds\Local Settings\Temp\_uninst_setup_9.0.0.722_20.01.2010_21-55.exe.bat');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

**dfrewt** · 22.02.2010, 17:57

Всё сделал. Да, еще диспетчер задач заблочен.

**DefesT** · 22.02.2010, 18:10

Сделайте лог gmer

**dfrewt** · 22.02.2010, 18:43

Логи гмера не удается сделать. Программа выдает ошибку сразу после запуска.

**PavelA** · 22.02.2010, 19:16

пока так. Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\user32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи AVZ после перезагрузки.

**dfrewt** · 22.02.2010, 20:07

Логи

**thyrex** · 22.02.2010, 22:45

Сообщение от dfrewt

Логи гмера не удается сделать. Программа выдает ошибку сразу после запуска.

Пробуйте в безопасном режиме

**dfrewt** · 22.02.2010, 22:58

В безопасном режиме тоже выдает ошибку.

**thyrex** · 22.02.2010, 23:17

Деинсталлируйте Daemon Tools и попробуйте

**dfrewt** · 23.02.2010, 00:20

Удалил Daemon Tools. Попробовал запустить гмер и в безопасном и в обычном - все равно ошибку выдает.

**thyrex** · 23.02.2010, 16:45

Проверяйтесь так http://support.kaspersky.ru/kis2009/error?qid=208636215
Утилиту запускать так KK.exe -t -l log.txt -v
log.txt пришлите.

**dfrewt** · 23.02.2010, 18:47

лог.

**thyrex** · 23.02.2010, 21:14

Вроде помогло. Сделайте новый лог virusinfo_syscheck.zip

**dfrewt** · 23.02.2010, 21:32

Я до использования КК разблокировал диспетчер задач при помощи plstfix.

**CyberHelper** · 24.02.2010, 21:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\user32.exe - Trojan-Ransom.Win32.Chameleon.eq ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Rootkit-gen [Rtk] )