-
Junior Member
- Вес репутации
- 51
Сидит Троян - утверждает суппорт Вебмоней (заблокировали мой идентификатор)
Здравствуйте!
Подозрения на вирусы были давно: компьютер долго загружается, тормозит. Стоит KIS 2009 лицензионный. Вылечил по мелочи (кеш Експлоурера, файлы в почте), но проблемы остались. Более того система Вебманей заблокировала мой ВМ- идентификатор (суппорт пишет "Зафиксированы попытки перехвата управления над Вашим WMID троянской программой, поэтому Ваш WM ID заблокирован")
Заранее благодарен за помощь!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('c:\windows\system32\ntos_.exe','');
DeleteFile('c:\windows\system32\ntos_.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=80185
4. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51
Указанные инструкции выполнил. Правда не удалось загрузить файл quarantine.zip по указанной ссылке ..."Результат загрузки Ошибка загрузки. Данный файл уже был загружен"
К тому же архив на самом деле оказался пустым. При выполнении скрипта, что в п.2 в AVZ пробежал текст красного цвета ... типа "невозможно ... что-то сделать с файлом ntos_.exe"
-
Ничего плохого в логах не увидела. Вам необходимо:
1. Cменить пароли на электронный кошелек.
2. Установить SP3 и все доступные обновления системы.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51