Printable View
Баннер блокирует интернет, диспетчер задач итд.
Коды, выложенные в ин-нете не подошли.
Проводилась проверка из безопасного режима CureIT. Были удалены несколько файлов, зараженных trojan.packed.20343 и trojan.download.64043
Но баннер никуда не делся:(
Результаты диагностики в приложении.
Надеюсь на вашу помощь. Заранее спасибо.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('\\?\globalroot\systemroot\system32\uQ4SL6K.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\uQ4SL6K.exe');
QuarantineFile('\\?\globalroot\systemroot\system32\LwXtNY9.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\LwXtNY9.exe');
QuarantineFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\winwyo32.exe','');
QuarantineFile('c:\program files\common files\office files\word.exe','');
DeleteFile('c:\program files\common files\office files\word.exe');
DeleteFile('C:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\winwyo32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Спасибо за быстрый ответ!
Скрипт выполнила, файлы из карантина выслала(с паролем virus).
Баннер исчез! (Огромное спасибо!)
Логи в приложении.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксите[/url] в HijackThis строку:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\LwXtNY9.exe,...[/quote]
Пофиксила. Спасибо!)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\alex\главное меню\программы\автозагрузка\winwyo32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.Inject.8828, BitDefender: Gen:Variant.Ursnif.8, AVAST4: Win32:Crypt-GKP [Drp] )[*] c:\program files\common files\office files\word.exe - [B]Trojan-Ransom.Win32.PinkBlocker.bmx[/B] ( DrWEB: Trojan.Packed.20343 )[/LIST][/LIST]