Обнаружена нелицензионная версия Windows.

Printable View

14.10.2009, 23:12
el.regent

Обнаружена нелицензионная версия Windows.

При загрузке компьютер блокируется сообщением о нелицензионной версии видовс и просьбе отправить смс... Компьютер работает только в безопасном режиме. Перепробовал несколько утилит (в т.ч. CureIt)... Удалось даже загрузить комп в обычном режиме, который проработал полчаса нормально, потом опять вылезло это окно и винда соотв. блокнулась.

Насколько я понял в моем случае трабла в файле:
"[URL="file:///I:/%D0%BB%D0%BE%D0%B3%D0%B8/virusinfo_syscheck.htm"]C:\RECYCLER\S-1-5-21-0930920421-2171050353-638212878-1153\dllrun32.exe[/URL]"
Сам файл удалить проблематично, но с помощью некоторых прог удается, но после перезагрузки он опять всплывает.

Имеется два ключа в реестре на этот файл:
1. HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - Taskman
2. HKEY_CURRENT_USER, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - Shell
Ключи не удаляются.

Заранее спасибо!
14.10.2009, 23:16
Никита Соловьев

Уберите вложение virusinfo_cure.zip из Вашего поста!
1. Отключите системное восстановление
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ctfmon.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0930920421-2171050353-638212878-1153\dllrun32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0930920421-2171050353-638212878-1153\dllrun32.exe');
DeleteFile('C:\WINDOWS\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','ctfmon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенныый карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
14.10.2009, 23:32
el.regent

С утра выложу логи и карантин. спасибо за помощь
15.10.2009, 10:29
el.regent

Карантин выслал.
Логи:
15.10.2009, 13:21
Bratez

Сделайте логи [B]в нормальном режиме[/B].
15.10.2009, 19:29
el.regent

Логи в нормальном режиме:
15.10.2009, 20:37
Никита Соловьев

Логи чистые.

Файлы в карантине:
C:\RECYCLER\S-1-5-21-0930920421-2171050353-638212878-1153\dllrun32.exe - [B]P2P-Worm.Win32.Palevo.jvq[/B]
C:\WINDOWS\ctfmon.exe - [B]Trojan-Ransom.Win32.Blocker.dq[/B]
15.10.2009, 21:01
el.regent

Спасибо большое)
16.10.2009, 21:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-0930920421-2171050353-638212878-1153\dllrun32.exe - [B]P2P-Worm.Win32.Palevo.jvq[/B] ( DrWEB: Win32.HLLW.Lime.42, BitDefender: Worm.P2P.Palevo.O, AVAST4: Win32:Palevo-D [Wrm] )[*] c:\windows\ctfmon.exe - [B]Trojan-Ransom.Win32.Blocker.dq[/B] ( DrWEB: Trojan.Winlock.324 )[/LIST][/LIST]