Printable View
Добрый вечер или христос воскрес. У меня проблема при запуске компа появилась страница с название [B]united kingdom police[/B] [IMG]http://malwaretips.com/blogs/wp-content/uploads/2013/02/United-Kingdom-Police-virus.png[/IMG],
ни запустить ни проверить я ничего не могу, очень надеюсь на вашу помощь в такой святой вечер!!!! Горит подготовка презентации, помогите.
Уважаемый(ая) [B]oleg2013[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
в безопасном режиме тоже ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а диспетчер задач можете запустить ?
смотрите, я могу запустить в безопасном режиме с командной строкой. Если можно распишите по шагово. Просто в безопвсном не могу, ну и естественно без интернета.
Более подробней про вирус прочитал здесь - [url]http://www.securitystronghold.com/ru/gates/remove-united-kingdom-police-virus.html[/url] но не знаю насколько это может помочь, подозрительно
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вроде бы все из-за вот этих файлов, но я их не могу удалить - as98213.txt, eobjm.dat, mjboe.pad, rundll32.exe
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
В безопасном режиме с командной строкой запустить диспечер задач могу
1. Запустите в командной строке explorer.exe (как результат - появится окно Проводника)
2. Выполните [url]http://virusinfo.info/showthread.php?t=1235[/url] и прикрепите логи в своей теме
Прикрепляю логи, у после скана антивирусом у меня в папке All Uzers пропали файлы, которые отвечали за запуск учетной записи Admin. Очень надеюсь на помощь!!! И у меня постоянно падает Мозила, просто беда!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Так же при перезагрузки постоянно выскакивает вот такое окно
[ATTACH=CONFIG]417349[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Уважаемые хелперы обратите внимание на мою тему, плиз!!! Очень жду Вашей помощи!
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\HOOLAP~1\UPDATE~1\UPDATE~1.EXE','');
DeleteService('bqgosje');
BC_ImportAll;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
карантин закачал, скрипт выполнил, ни чего не изменилось окошко выскакивает [ATTACH=CONFIG]417349[/ATTACH] и учетная запись Админа появляется только в безопасном режиме, комп при загрузке стал сильно тормозить, долго грузится. Сейчас скину образ автозапуска.
[ATTACH]417395[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\EOBJM.DAT
delall %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\EOBJM.DAT
restart[/CODE]
[quote="oleg2013;999071"]учетная запись Админа появляется только в безопасном режиме,[/quote]
это нормально.
что с проблемой ?
Скрипт выполнил, окошко при запуске винды пропало и заставки больше нет, НО часто начала падать МОЗИЛА и ВОРД 2007 вперемешку, система при загрузке тормозить стала меньше. Я в учетную запись Админ вставил пароль, так он при загрузке системы даже его не спрашивает и сразу загружается рабочий стол. Такого раньше не было, наверно это последствия вируса. [B]Как их можно устранить?[/B]
учётная запись админа это как понимаю встроенная учётная запись windows и по умолчанию при авторизации в обычном режиме вы её не видите и заходите в свою учётку, а не в эту дефолтную. Так что это к вирусам отношение не имеет.
А насчёт мозилы и ворда попробуйте их переустановить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]