-
"Onlie Антивирус"
Призагрузке в любом режиме вместо десктопа - месага с угрозами, таймером и SMS. Полечил почередно CureIt'ом и сканером от Касперского загрузившись с диска ERD №5 и так-же удалил в реестре ручками блокировку запуска диспетчера задач. Десктоп не появился, из диспетчера прогнал AVZ и HighJack.
Логи посмотрите пожалуйста.
-
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\user32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log
-
Карантин пуст. Честн говоря, я пофиксил очевидно неправильные и сомнительной надобности пункты в Highjack самостоятельно и десктоп уже открывался и до Вашего скрипта.
-
-
Спасибо всем, участвовавшим как в лечении этого компа, так и всем, описавшим данную проблему в ЧаВо. Пойду профилактические мероприятия проводить.
[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]
Система работает стабильно - признаков инфекции нет.
Page generated in 0.00440 seconds with 10 queries