Блокировщик Windows

**grigorevas** · 08.11.2010, 15:53

Здравствуйте,
симптомы сходны со случаем, описанным в теме
http://virusinfo.info/showthread.php?t=91260

Посоветуйте, пожалуйста, курс лечения

Похоже, что все проблемы связаны с файлом wlock.exe

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**grigorevas** · 08.11.2010, 19:42

Up

**polword** · 09.11.2010, 04:25

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
  QuarantineFile('C:\Documents and Settings\MVM\wlock\wlock.exe','');
 DeleteFile('C:\Documents and Settings\MVM\wlock\wlock.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

**grigorevas** · 09.11.2010, 07:02

Огромное спасибо!
Проблема устранена
Папка карантина оказалась пустой

**polword** · 09.11.2010, 07:47

В логе подозрительного нет.

Блокировщик Windows (заявка № 91305)

Опции темы