Printable View
Компютер заблокирован и в обычном режиме полностью не загружался, в безопасном режиме загружался и появлялся банер гей прно положите 380 рублей на номер, с помощю сервиса разблокировки подобрал код, проверил антивирусами компютер. Работоспособность востановилась, выкладываю логи:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
ПРобую загрузить карантин и получаю ответ:
[B][SIZE=2]Результат загрузки[/SIZE][/B]
[B][SIZE=2]Ошибка загрузки. Данный файл уже был загружен[/SIZE][/B]
Не видно ничего подозрительного.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
ExecuteWizard('TSW', 2, 2, true);
end.[/code]
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Сегодня все повторилось! опять компьютер не загрузил рабочий стол, в безопасном режиме появился порно баенр с предложение пополнить счет телефона на 290 рублей, больше не чего не запускается
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 34 минуты[/I][/B][/color][/size]
подробнее порно банер с текстом: Поздравляем!!! Регистрация на портале ГЕЕВ прошла успешно! Членство в ГЕЙ клубе и просмотр видео платные. Для дальнейшего просмотра Вам необходимо: Пополнить счет абонента Билайн№ +79651425537 на сумму 290 рублей После оплаты, на выданном терминалом чеке оплаты вы найдете код, который необходимо ввести в поле расположенное ниже. Спасибо...
Сервисы по разблокировке не помогают, все напрочь заблокированно. У меня есть загрузочный диск с ERD Commander, только не знаю что там править?
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
действовал следующим образом:
1. загрузился с ERD Commander зашeл в реестр: SOFTWARE\Microsoft \Windows NT\CurrentVersion\Winlogon там есть параметр Shell, так вот, вместо обычного Explorer.exe там искомая ссылка на документы и сеттинги, потом локал сеттинг, и ещё в глубину на 6 уровней каталогов.
2.Найти её там на этой глубине, в моём случае это был файл *****.exe с, найти лучше всего тем же фаром, ибо проще перейти на все скрытые каталоги, и удалить.
3.Прописать родной эксплорер вместо дряни, сохранить куст.
4.все
снимаю логи
Логи
В логах нет ничего подозрительного.
Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Скрипт выполнил уязвимости не обнаруженны!