Printable View
При попытке открыть диспетчер задач появляется сообщение, что диспетчер задач отключен администратором. Кроме того появляется табличка ввиде "развода" для смс сообщения. Надеюсь на вашу помощь.
P.S: появлялось табло на весь экран с заголовком ''online Antivirus'' "Обнаружен вирус и для того что бы его удалить отправте смс"
попытался прогнать minDrWebLiveCD-5.0.1 непомогло прошу помощи у
проффи.
Нужны логи зараженой системы, а не LiveCD,
в этих нет никакой полезной информации.
Прямого доступа нет банер блокирует.Защищенный F8 тоже заблокирован
систему вижу через лав сд (инет работает) загрузила обновленное ПО
вот логи новые (может я делаю что-то не так?)
adsspy [url]http://www.merijn.org/files/adsspy.zip[/url] надо скачать и запустить.
Им сделать лог.
Запустил adsspy но логов нет. Работает только WIN+U
Удалось запустить Malwarebytes' Anti-Malware есть лог если это поможет?
Подскажите если какой способ альтернативной загрузки системы хоть бы в защи
щенном режиме?
Запустила ПО из под (заразной) системы посмотрите новые логи.
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=%SystemRoot%\system32\user32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\user32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68256[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин послала 100125_104902_virus_4b5d4cee5c27b.zip.
Фикс и скрипт выполнила логи прилагаю.
Комп... загрузился хорошо (по человечески) Ура!!!
Больше ничего плохого не видно.
Огромное Вам спосибо. Вы настоящие проффи...! С Вами не страшна никакая эпидемия (пандемия)
Вопрос:Какова вероятность подцепить в инете такую заразу работая из под
Live CD (Win или Linux)?
Под LiveCD вероятности никакой, она ж на CD!
Перезагрузил компьютер - и опять как новенькая! :)
Могут проскочить только те, что на флэшку себя пишут.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]