-
Просилка при загрузке
Комп внезапно перегрузился и сразу же выскочила надпись на уровне загрузки:[FONT=monospace][B][FONT=Verdana]
Внимание! ваш ПК заблокирован за просмотр и тиражирование порнографии с участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки Вам необходимо оплатить штраф в размере 410 гривен в любом терминале оплаты. Выберите на экране раздел "Электронные деньги" или подобный раздел. Найдите эмблему платежей QIWI . Пополните кошелек QIWI, для этого введите номер кошелька (12 цифр)- 380632189441 и пополните его на 410 гривен. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан персональный код, после ввода которого, Ваш ПК будет автоматически разблокирован. В случае отказа от оплаты, операционная система будет уничтожена, без возможности восстановления.
Enter code:[/FONT][/B][/FONT] 77778888
Код разблокировки я уже нашёл в инете 77778888 после чего виндовс загрузился, потом антивирусом погонял касперсий ничего не нашёл. Как удалить эту заразу и заодно другие вирусы которые тормозят систему?
Комп вообще в последнее время тормозит, поэтому прилагаю логи по правилам:
-
Уважаемый(ая) [B]Plate[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Plate\csrss.exe','');
QuarantineFile('C:\Documents and Settings\Plate\csrss.exe,explorer.exe','');
DeleteFile('C:\Documents and Settings\Plate\csrss.exe,explorer.exe');
DeleteFile('C:\Documents and Settings\Plate\csrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
-
Карантин в avz4 программе пустой. Я выполнил скрипт успешно. Комп Cureit больше 8% не выдерживает и зависает. Пришлось сканировать Касперским (у меня лицензия), он заключил в карантин файл C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe
Как теперь его вытащить не знаю, могу прислать карантин в зипе от касперского типа avp.zip
А вы посмотрели может пофиксить что-то в логе hijackthis.log?
И ещё в процессах висит много разных svchost.exe это нормально?
Сейчас ещё почищу реестр временные файлы удалю. Логи делаю пока что комп сильно тормозит.
-
-
-
[quote="Plate;870599"]могу прислать карантин в зипе от касперского типа avp.zip[/quote]
присылайте, загружать там же.
Выполните скрипт
[CODE]begin
ExecuteWizard('TSW',2,2,true);
end.[/CODE]
+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
-
[B]1[/B]. Скрипт выполнил
[B]2.[/B] Скрипт сделал, avz_log.txt обновления требуются, сделал, но есть устаревшие моменты, собираюсь в будущем менять виндовс целиком, поэтому на стареньком компе уязвимости типа SP3 не ставил, и флеш плеер тоже не обновлял. Прошу меня простить, комп и так дышит на ладан, к лету буду менять всё железо и софт, пока только спасаю текущую проблему вируса.
[B]3.[/B] Сделал стандартный скрипт 4 как помощь форуму, файл virusinfo_files_<имя_ПК>.zip загрузил:
Результат загрузки
Файл сохранён как 120301_173813_virusinfo_files_PLATE-F844F882D_4f4fb405e58d2.zip
Размер файла 2739431
MD5 e2aca77afab61033b6c48ed039fe3e50
[B]4.[/B] [B]Как и обещал высылаю отчёт карантина Каспера[/B] в виде исключения, потому что выше в теме мне разрешили это сделать :)
[B]- 1. Файл первый:[/B]
Файл сохранён как 120301_175453_avp1_4f4fb7eda0803.zip
Размер файла 13958
MD5 b615c69787695c801cb5845d75171f32
[B]- 2. Файл второй:[/B]
Файл сохранён как 120301_175906_avp2_4f4fb8ea92bb2.zip
Размер файла 57972
MD5 6ed874f55e1e5150758bb189fc80a7e8
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.00374 seconds with 10 queries