вирус блокирует программы

Printable View

11.12.2011, 15:57
amator

вирус блокирует программы

скачал из интернета файл, запустил. После этого комп перезагрузился и перестали запускаться все программы. Антивирус также не запускается. Работает только 64х разрядный интернет эксплорер и прочие мелочи типа калькулятора. АВЗ запустился только в безопасном режиме. Все логи и статистика были сделаны в безопасном режиме
Логи:

[CENTER][URL]http://zalil.ru/32247188[/URL]

[URL]http://zalil.ru/32247189[/URL]

[URL]http://zalil.ru/32247192[/URL][/CENTER]
11.12.2011, 15:57
Info_bot

Уважаемый(ая) [B]amator[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.12.2011, 16:03
Bratez

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Windows\system32\ocsmsrd.dll','');
DeleteFile('C:\Windows\system32\ocsmsrd.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=113652[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[size="1"][color="#666686"][B][I]Добавлено через 25 секунд[/I][/B][/color][/size]

Логи прикрепляйте вложениями.
11.12.2011, 16:31
amator

Спасибо огромное, все заработало.
вот новые логи:
[url]http://zalil.ru/32247456[/url]
[url]http://zalil.ru/32247463[/url]
12.12.2011, 16:31
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ocsmsrd.dll - [B]Trojan-Ransom.Win32.Cidox.ang[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Zusy.9928, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )[/LIST][/LIST]