Вирус Internet security, последствия.
Здравствуйте. Словила вирус [B][B]Internet security[/B] 27 [/B][B]января[/B][B]. [/B][B]С просьбой отправки смс а512015100 на номер 4460. Симптомы как у всех. Блокировка запуска всех приложений при загрузке компьютера. Отсутствие диспетчера задач, редактора реестра. Восстановление системы не работало, говорило что запрещено политикой. При запуске экзешных файлов тут же выскакивает окно вируса с требованием отправки смс. Запуск [/B][B]AVZ[/B][B] дает перезагрузку системы. Переименование [/B][B]AVZ[/B][B] и запуск ничего не дало. Опять перезагрузка. В безопасном режиме все то же самое. На ноутбуке скачала [/B]DrWeb [B]CureIt[/B][B]. Установила, но это не помогло. В безопасном режиме тоже вылезало окно вымогателя. [/B]
[B] [/B]
[B]Пришлось запуститься со второго диска с незараженной системой. Проверила все [/B]DrWeb CureIt[B][/B][B]. Было около 40 вирусов. Большинство[/B][B] [/B][B]из[/B][B] [/B][B]них[/B][B] [/B][B]Trojan.Winlock.938[/B][B] [/B][B]в[/B][B] [/B][B]папках[/B][B] [/B][B]C:\Documents and Settings\User\Local Settings\Temp[/B][B] [/B][B]и[/B][B] [/B][B]C:\[/B][B][B]Windows/system32[/B]. [/B][B]В основном в файлах с расширением [/B][B][B]dll[/B] [/B][B]и еще несколько [B]exe[/B][/B][B] [/B]
[B] [/B]
[B]После проверки снова запустила загрузку с зараженного вымогателем диска. Загрузилась. Приложения заработали. Но…[/B] При загрузке системы выскакивало окно RUNDLL с сообщением «ошибка при загрузке ovjp.fbo». Диспетчер на тот момент так и не заработал, как и редактор реестра. Оба говорили что нет доступа из-за ограничения администратором прав. Восстановление системы так же говорило о запрещении политикой.
В результате от всего этого избавилась при помощи [B]AVZ[/B][B].[/B]
[B]Но такое ощущение, что комп стал немного подтормаживать при загрузке и запуске некоторых программ.[/B]
[B] [/B]
[B]Сегодня еще раз прогнала обновленным [/B]DrWeb CureIt[B][/B][B]. Нашел 3 вируса [/B][B]Trojan.Packed.19647[/B] в папке [B]C:\Documents and Settings\User\Local Settings\Temp[/B] и сообщил о том что [B]Hosts[/B] были изменены и предложил вернуть настройки. Вернула.
Будьте добры, посмотрите пожалуйста на логи и скажите что не так. Потому что ощущение, что последствия остались. Даже есть архив [B]virusinfo_cure.zip[/B]. Хотя в целом, все что нужно работает. Просто хочется избавиться от этой заразы насовсем. [B][/B]
[B] [/B]
