Printable View
Доброго времени суток, столкнулся с проблемой.
При запуске Windows XP (Home Edition) появляется баннер, с просьбой выслать смс на короткий номер. Баннер блокирует открытие каких-либо программ, создание документов и т.д., но есть способ его убрать (запускаем текстовый документ, набираем текст, далее Пуск > Выключение. Баннер исчезает, в предложении "сохранить" жмем "отмена" - система работает как раньше).
В сообщение закрепил логи сканирования, как описано в инструкции.
Прошу помочь.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Владелец\Application Data\tshicyqy.exe','');
DeleteFile('E:\Documents and Settings\Владелец\Application Data\tshicyqy.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи в нормальном режиме
Карантин загружен (100319_211503_virus_4ba3bf27c1415.zip)
Баннера на компьютере не наблюдается.
Повторные логи в нормальном режиме прикреплены к сообщению.
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Блокировали сами или вирус?
[QUOTE]>> Заблокирована возможность завершения сеанса[/QUOTE]
Тоже обратил внимание на это сообщение.
Блокировал все вирус, даже диспетчера задач было не вызвать
Тогда в доплнение к предыдущему скрипту
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проблема решена?
Проблема решена, благодарю за помощь!
Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все новые заплатки
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\владелец\application data\tshicyqy.exe - [B]Packed.Win32.Krap.ao[/B] ( BitDefender: Gen:Trojan.Heur.Hype.ku0@a4whyxdk )[/LIST][/LIST]