Printable View
при открытии какого-либо документа, извиняюсь за нецензуру, появляется следующее:
[QUOTE]НА@#$ ПОСЛАНА, С@#$, ТЕПЕРЬ ТЫ НЕ ВЕРНЁШЬ СВОИ ДАННЫЕ!!А Я БУДУ ХОДИТЬ РЯДОМ И СМЕЯТЬСЯ НАД ТЕМ КАК ТЫ, С@#$, ИШЕШЬ ВИНОВНИКА!! СОСИ Х@#, ЛИЖИ П@#$%!! ХАХАХАХ \Penetrator\
MY ICQ: 402974020
JB17[/QUOTE]
Если Вам важны данные, лучше не трогать систему, а подключив жёсткий диск к другому компьютеру, воспользоваться данными утилитами [url]http://www.kaspersky.ru/news?id=207732755[/url] Возможно, удастся спасти часть документов.
Если же данные (фото, документы) не представляют большой ценности - тогда будем лечить систему от зверьков.
Угу, будем лечить :)/
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\system32\DETER177\lsass.exe
O4 - HKLM\..\Run: [сtfmоn.exe] C:\WINDOWS\system32\сtfmon.exe
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
O4 - HKCU\..\Run: [сtfmоn.exe] C:\WINDOWS\system32\сtfmon.exe
[/CODE]
[COLOR="Red"][B]ACHTUNG:::[/B][/COLOR]Фиксим только [сtfmоn.exe] написаный строчными буквами!!!! Тут есть подстановка русских букв вместо латинских. Измените кодоровку станицы и увидите сами.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XP-17664C43.EXE','');
QuarantineFile('C:\WINDOWS\system32\сtfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');
QuarantineFile('Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe','');
QuarantineFile('wsctf.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
DeleteFile('wsctf.exe');
DeleteFile('Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe');
DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');
DeleteFile('C:\WINDOWS\system32\сtfmon.exe');
DeleteFile('C:\WINDOWS\system32\XP-17664C43.EXE');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.