Показано с 1 по 14 из 14.

Нужна помощь. На компе вирус trojan.winlock.2741 (заявка № 98857)

  1. #1
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22

    Thumbs up Нужна помощь. На компе вирус trojan.winlock.2741

    При загрузке компьютера появилось блокирующее окно. Изображение баннера прикрепляю к сообщению. Только номер другой. И он при новой загрузке меняется. На рабочем столе ничего не работает. Не возможно пользоваться пуском и панелью задач. Т.к. не было возможности поискать информацию о случившемся на других компьютерах, пришлось загрузить новый виндовс на второй жесткий диск. Узнала, что у меня вирус trojan.winlock.2741, но ни один антивирус его не видел при сканировании. Очень нужна ваша помощь.
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось Tinka; 02.03.2011 в 21:41.

  2. Реклама
     

  3. #2

  4. #3
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    не помогает((((

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
    2.Загрузитесь с этого диска.
    3.Кнопка Пуск - Выполнить - erdregedit
    4.Посмотрите в реестре:
    ветка
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    userinit
    параметр
    shell
    Правильные значения для этих параметров:
    Shell = Explorer.exe
    Userinit = C:\Windows\System32\userinit.exe,
    (с поправкой на букву системного раздела, символ запятая должен быть).

  6. #5
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    помогло. смогла зайти.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Tinka Посмотреть сообщение
    смогла зайти.
    Теперь сделайте логи, посмотрим не осталось ли чего.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    Сканировала компьютер с помощью Касперского, и вот недавно с помощью Dr.Web CureIt. Ничего не нашли. Сейчас стоит Nod 32.
    Логи:
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\valya\LOCALS~1\Temp\hSK5kv52.sys','');
     DeleteFile('C:\DOCUME~1\valya\LOCALS~1\Temp\hSK5kv52.sys');
     DeleteFile('%windir%\Tasks\At1.job');
     DeleteFile('%windir%\Tasks\At2.job');
     QuarantineFile('\Device\HarddiskVolume2\Documents and Settings\valya\Local Settings\Temp\F79C5650-B7A45940-80C79EE0-8F5EC7F8\21e84_xp.exe','');
     DeleteFile('\Device\HarddiskVolume2\Documents and Settings\valya\Local Settings\Temp\F79C5650-B7A45940-80C79EE0-8F5EC7F8\21e84_xp.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  10. #9
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    Файл quarantine.zip отправила ранее. Переделала логи.
    Вложения Вложения
    Последний раз редактировалось Tinka; 03.03.2011 в 13:05.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    QuarantineFile('C:\Documents and Settings\fedor\Application Data\Microsoft\Windows\BrowserApplication.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    выполнила скрипт. Отправила новый файл карантина.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Файл в карантине безвредный.
    Больше ничего подозрительного не видно.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    02.03.2011
    Сообщений
    7
    Вес репутации
    22
    о как хорошо))) спасибо большое)))

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,520
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\fedor\\application data\\microsoft\\windows\\browserapplication.exe - Backdoor.Win32.Agent.bglp ( DrWEB: Trojan.Click1.32473, BitDefender: Backdoor.Generic.590858, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Tinka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.06.2012, 11:04
    2. Окошко после запуска. Windows7.(trojan winlock 2741).
      От weles41 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.05.2011, 15:49
    3. Trojan.Winlock.2741 после отключения баннера
      От The_Max в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.01.2011, 21:19
    4. trojan.winlock.2741
      От IIIuxTa в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 11.01.2011, 22:43
    5. Ответов: 8
      Последнее сообщение: 28.12.2010, 13:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01120 seconds with 23 queries