Printable View
при загрузке компа не загружается рабочий стол, а сразу окно с сообщением о том, что якобы Windows не прошел проверку на подлинность и предложением отправить смс взамен на код, на Ctrl-Alt-Del не реагирует. в безопасном режиме убита куча вирусов, эффекта не дало, логи тоже выполнены в безопасном режиме. Помогите
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\iexplorer72.exe','');
QuarantineFile('C:\WINDOWS\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\cmon.exe','');
DeleteFile('C:\WINDOWS\cmon.exe');
DeleteFile('C:\WINDOWS\ctfmon.exe');
DeleteFile('C:\WINDOWS\iexplorer72.exe');
DeleteFile('D:\autorun.wsh');
DeleteFile('E:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите его в [B]Нормальном [/B]режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новыe логи AVZ и приложите к этой теме.
логи, сделанные в обычном режиме
Ничего плохого не видно.
Проблема решена?
да, спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\cmon.exe - [B]Trojan-Ransom.Win32.VB.ba[/B] ( DrWEB: Trojan.Fakealert.5241 )[*] c:\windows\ctfmon.exe - [B]Trojan-Ransom.Win32.SMSer.mc[/B] ( DrWEB: Trojan.Winlock.302, BitDefender: Trojan.Generic.2523146, NOD32: Win32/LockScreen.BU trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\iexplorer72.exe - [B]Trojan.Win32.Buzus.cbvq[/B] ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2536364, NOD32: Win32/AutoRun.IRCBot.CY worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]