Printable View
Знакомый бродил по интернету, искал ключ для Eset, ну и попался, нажав на рекламу какого-то казино на давно знакомом ему сайте.
Поймал винлокер - с этим "пополните номер абонента МТС... на сумму 500 рублей..." и так далее.
Оный зловред грузится при входе в винду, пока экран приветствия показывается. Даже в безопасном режиме грузился, но в "безопасном режиме с командной строкой" таки не появился.
Вводили коды с сайта Веба - не помогло.
архив [B]syscure [/B]АВЗ так и не сделал.
Уважаемый(ая) [B]skylancer-3441[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\wpbt0.dll','');
DeleteFile('C:\WINDOWS\TEMP\wpbt0.dll');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
DeleteFileMask('C:\Program Files\pchd\', '*.*', true);
DeleteDirectory('C:\Program Files\pchd\');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
[B]Обновите базы AVZ[/B]. Логи повторите в обычном режиме, если загрузится.
Знакомый, будь он неладен, решил позвонить ещё одному его другу и под диктовку того удалил ветку реестра, не дожидаясь ответа отсюда. В итоге винлок перестал появляться, но всё остальное судя по всему осталось. Завтра применю этот скрипт там, что же делать. Блин, даже строгий выговор ведь не объявить.
Целую ветку? Это сильно.