Ошибка при загрузке srnh.lto

**v_grey_v** · 21.05.2010, 15:41

Здравствуйте, после загрузки появлялось окно "Ошибка при загрузке srnh.lto", потом их по чему-то стало появляться два, после проверки системы нодом, вновь стало появляться одно окно. И нод постоянно показывает окно о блокировании одного и того-же сайта. Пару раз ловил информеры, которые в последствии удалял.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 21.05.2010, 15:45

Доброго времени суток
Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); 
 QuarantineFile('\\?\globalroot\systemroot\system32\5B5Uai8.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\panemu.SYS','');
 QuarantineFile('C:\WINDOWS\system32\wuapi.dll','');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\5B5Uai8.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

**v_grey_v** · 21.05.2010, 16:14

Скрипт применил, ошибка больше не появляется, вот новые логи.

**v_grey_v** · 22.05.2010, 11:24

Можно считать, что все в порядке, или нет?

**V_Bond** · 22.05.2010, 11:32

ничего зловредного ....

**CyberHelper** · 23.05.2010, 11:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Ошибка при загрузке srnh.lto (заявка № 79002)

Опции темы