Printable View
Появился розовый банер с порно-картинками, ложится поверх всех других окон. У меня две учетные записи, появляется в той, которую первой открываешь после перезагрузки. Не дает открывать антивирусные программы, сайты, тормозит работу системы. Все исследования провела из второй учетной записи.
Помогите избавиться.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Temp\uvnhvc.exe','');
QuarantineFile('D:\WINDOWS\system32\aurora.scr','');
QuarantineFile('D:\Temp\jgrian.tmp','');
DeleteFile('D:\Temp\jgrian.tmp');
DeleteFile('D:\Temp\uvnhvc.exe');
DeleteFile('D:\Windows\Tasks\Error scan.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Банер славабогу исчез, но теперь после перезагрузки система говорит что память не может быть "read".
У Вас установлена явно не финальная версия SP3. Уже не говоря об отсутствии обновлений на систему
Попробуйте установить все обновления, вышедшие после SP3 (может потребоваться повторная активация)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\temp\jgrian.tmp - [B]Trojan-Ransom.Win32.PinkBlocker.awu[/B] ( DrWEB: Trojan.Winlock.1256 )[*] d:\temp\uvnhvc.exe - [B]Trojan-Ransom.Win32.PinkBlocker.aji[/B] ( DrWEB: Trojan.Winlock.1256 )[/LIST][/LIST]