вроде справился.посмотрите логи пожалуйста.

**serega-t** · 16.12.2010, 20:12

поймал через банер.выплыло окно сине-белого цвета "ваша система заблокирована и т.д." с указанием телефона 89639731085 для разблокировки,перегрузил,войти в систему больше не смог,безопасный режим запустился с тем же окном.Запустил безопасный режим с командной строкой,открыл деспетчер задач,запустил авз выполнил скрипт(рекомендованный),перегрузил,запустилось но рабочее окно голое,опять дисп.зад. выполнил полную рекомендованную диагностику,работа системы востановлена,файлы прикрепил,заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 17.12.2010, 09:04

1.Профиксите в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) -  - (no file)

2. Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\RdqSW0b9.sys','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\RdqSW0b9.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

После обновления:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
отпишитесь о проблемах

**serega-t** · 18.12.2010, 06:36

спасибо за подробное описание,выполнил все пункты,логи прилагаю.проблем нет.

**Bratez** · 18.12.2010, 14:46

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
 BC_DeleteSvc('AntiVirFirewallService');
 BC_DeleteSvc('AntiVirMailService');
 BC_DeleteSvc('AntiVirService');
 BC_DeleteSvc('AntiVirWebService');
 BC_DeleteSvc('avgio');
 BC_DeleteSvc('avipbb');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ и сделайте новые логи.