Printable View
При попытке открыть диспетчер задач появляется сообщение, что диспетчер задач отключен администратором. ОС Только буквально поставил неделю назад и антивира небыло. Кроме того появляется табличка ввиде "развода" для смс сообщения. Надеюсь на вашу помощь.
P.S: появлялось табло на весь экран с заголовком что ето "типо" ''online Antivirus'' "Обнаружен вирус и для того что бы его удалить отправте смс"
Что то в этом духе.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
DeleteFile('C:\WINDOWS\system32\user32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68167[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Файл загрузил. Скрипт выполнил, правда презагружался минуты 3-4.
Диспетчер всё ещё игнорит
Выполните такой скрипт:
[CODE]begin
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После перезагрузки сообщите, что изменилось.
Выполнил, появился Диспетчер.
P.S: Я хочу ещё ситуацию обрисовать в момент заражения за компьютером сидел не я а моя сестра, вот когда это окно появилось она отправляла смс (ну естественно по глупости) это окно пропало. Ну а когда я пришол просёк что заражен однозначно, решил найти не нашол и естественно Дисп. не открывался.
Еще есть проблемы?
Вы знаете нету Спасибо вам большое, вы можете посоветовать что бы такого больше не повторялось, Какие методы мне применить? Буду очень благодарен.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.SMSer.um[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.gq0@aS8BU2ec, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Bredolab-BR [Trj] )[/LIST][/LIST]