Printable View
Privet narod,
Sorry for latinica, virus blokiruet russian keyboard
Symptoms:
1. Desctrob bacground "You are infected"
2. Some fake antivirus program zapuskaut sami seby pri zagruzke Windows
3. Task Bar - locked by Administrator
Ne znau, svazano li, no do etogo Firefox otkrival fake links v Google search !!!
Virus REmover ne nahodit virusev :-(
Koroche, polniy pipec !!!!
One of Fake softtware called "Security essentials"
Все логи, скрипты и пр. нужно делать в нормальном режиме!
- Отключите Системное восстановление.
- [url="http://virusinfo.info/showthread.php?t=7660"]Очистите[/url] файл [b]hosts[/b].
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
QuarantineFile('C:\WINDOWS\system32\helpers32.dll','');
DeleteFile('C:\WINDOWS\system32\helpers32.dll');
DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте C:\quarantine.zip по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Выполните новый лог AVPTool и прикрепите к новому сообщению.
Уважаемый Rene-gad
Я сдалал все как вы сказали, но к сожалению это не помагло !!!
У меня есть возможность собрать данные, только в режиме Safe Mode, т.к. в обычном режиме сразу же запускается Fake Antivirus и невозможно запустить никакую другую программу - все тормозит
Подскажите, что мне делать ?!!!!
Fake software called
1. Security essentials
2. Paladin Anti-virus
Закройте все программы.
Выполните в AVPTool скрипт:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Securityessentials2010\SE2010.exe','');
QuarantineFile('C:\Documents and Settings\Gogol\Start Menu\Programs\Startup\updater.exe','');
QuarantineFile('C:\DOCUME~1\Gogol\LOCALS~1\Temp\eventcreatexp.exe','');
DeleteFile('C:\DOCUME~1\Gogol\LOCALS~1\Temp\eventcreatexp.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1177238915-1229272821-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run','eventcreatexp.exe');
DeleteFile('C:\Documents and Settings\Gogol\Start Menu\Programs\Startup\updater.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1177238915-1229272821-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run','Security essentials 2010');
CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] вверху этой темы.
Сделайте новый файл исследования системы и приложите сюда.