Последствия TroyanWinlocker

**NervusVagus** · 17.03.2011, 11:45

Поймала блокировщик (похож на TrojanWinlock 2741 со скриншота на drweb), удалось разблокировать через редактирование реестра, но проблемы остались:
некоторые сайты отображаются некорректно,
при попытке зайти на vkontakte.ru появляется требование подтвердить анкету через смс,
при попытке зайти на m.vkontakte.ru сообщение «Браузер зафиксировал попытки внесения изменений в его работу. Скачайте критическое обновление для Mozilla...» и т.п.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ARMA9000** · 17.03.2011, 14:51

Отключите восстановление системы, защитное ПО.
Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\admin\AppData\Local\Temp\d3repkd9.dll','');
 QuarantineFile('C:\Windows\system32\jvmkrgj.dll','');
 DeleteFile('C:\Windows\system32\jvmkrgj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.