Printable View
После установки "доброго" софта появилось неубираемое окно при старте windows xp: "Доступ в сеть заблокирован. Уведомление об необходимости активации ПО Digital Access... смс 131288214 на №1350...". Стоит KIS 2010 с базами от 11.12.09 - ничего не видит. Dr.Web CureIT! тоже ничего. После борьбы ручками из реестра были удалены ключи с упоминаниями Digital Access и неубираемое окно исчезло, однако троян-руткит так и висит где-то. Помогите доубивать подлеца!
Настройки сканирования AVZ меняли? Если да, то зачем?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qmgr.dll','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Новые логи: (кстати, из 2го пункта диагностики непонятно: нужно ли по возможности закрывать все программы, включая использование диспетчера задач?)
Пришлите карантин !
Карантин:
читаем еще раз
[quote]Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/quote]
Извиняюсь:
Результат загрузки
Файл сохранён как 091215_083751_virusinfo_cure_4b2720afaa9f7.zip
Размер файла 201548
MD5 c625a2702b5e675c3d2de5e1fb30ee18
Файл закачан, спасибо!
Результат загрузки
Файл сохранён как 091215_084443_virus_4b27224b3d1b6.zip
Размер файла 201548
MD5 9d333ecc05bf6658cac65ddcbfa43579
Файл закачан, спасибо!
Скачайте файл во вложении и запустите.
После перезагрузки сделайте новые логи
после запуска экзешника комп уходит в жесткий рестарт. Похоже буду переставлять систему, времени и так много потерял. Спасибо за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]