Printable View
Здравствуйте!
Желая посмотреть как выгоняют Жанну Фриске из клуба жена закачала Adobe Flash Player 10 Setup.exe и выполнила. Ничего не показали, однако через час выскочило окно типа Get Accelerated с предложениями отправить смс на номер. Угроза уже знакома и сразу обращаюсь к Вам с просьбой о помощи.
Должен Вам сказать что уже после AVP окно исчезло. Однако, выполнил исследования и прилагаю логи. Посмотрите пожалуйста, все ли ОК?
Для зачистки:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать логи заново.
Все выполнил, проверте как?
Окно исчезло, но браузеры и Google Chrome и MSExplorer 8.0 выдают ошибку при попытке открытия некоторых страниц, в том числе этой. NOD32 выполняет проверку, но ничего не находит. Попытка установить AVP не увенчалась успехом - пара ошибок и все зависает. Что делать, подскажите
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.
не знаю что такое WFP , но файл восстановился. Вот новые логи. Как быть дальше?
WFP - Windows File Protect - по-русски защита системы от удаления ее(системы) файлов
То, что хотели, удалилось. Проблемы остались?
вроде пока нет таких явных. перейду к 10 заповедям. спасибо за участие