Printable View
При включение компа появляется надпись: срок лицензии истек, оправьте SMS на номер такой-то ...
При этом Касперский находит опасное ПО (так он пишет) и помещает его в карантин, надпись эта исчезает, но на рабочем столе пустота, командная строка работает, но не отображается. И больше никаких вирусов Касперский не находит. Помогите пожалуйста.
[COLOR="Red"]Присылать карантин по красной ссылке вверху темы[/COLOR]
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\MsDtc\Trace\Winlogon.exe[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\MsDtc\Trace\pdctrl32.sys','');
DeleteService('WinLogonHider');
QuarantineFile('C:\WINDOWS\System32\MsDtc\Trace\Winlogon.exe','');
QuarantineFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\WINDOWS\System32\MsDtc\Trace\Winlogon.exe');
DeleteFile('C:\WINDOWS\System32\MsDtc\Trace\pdctrl32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Загрузить карантин через ссылку вверху темы.
Сделал все как Вы написали, система заработала.
Посылаю новые логи и карантин. Спасибо большое за помощь.
КАРАНТИН ГРУЗИТЬ ЧЕРЕЗ КРАСНУЮ ССЫЛКУ!!!
Отсюда удалить.
Сюда прикрепить логи.
Вроде сейчас все правильно загрузил и логи и карантин
Winlogon.exe_ - Backdoor.Win32.Agent.afmk свежий (удален).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\msdtc\trace\winlogon.exe - [B]Backdoor.Win32.Agent.afmk[/B][/LIST][/LIST]