Printable View
Здравствуйте, доктор!
Прошу помощи. После очередного сеанса веб-серфинга при включении компьютера после экрана приветствия появляется на черном фоне надпись о блокировке компьютера из-за размещения порно-педо- и зоофилии. Естественно, просят закинуть 400 р на билайновский счет и "будет щщастье".
Машина в безопасном режиме не грузится. Пришлось перекинуть диск на другую машину, с нее и лечусь.
Заранее благодарен за Ваш труд и помощь.
С уважением, Константин
Анализы:
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
QuarantineFile('.vbe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.vbs','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\.vbs');
DeleteFile('.vbe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','USER-0CE25D2109');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
ё
Что с проблемой?
проблема осталась. Высылаю новые логи.
К сожалению, буду отсутствовать два-три дня, но очень надеюсь на вашу помощь.
Скорее мы лечим здоровую машину, к которой вы подключились винчестер.
Верните его на место и проделайте следующее
1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении
Скачал ERD с торрента на здоровой машине, распаковал архив rar, высыпавшиеся файлы закатал на болванку (правильно?), попытался загрузиться на больной машине с диска (проставив в БИОСе в First boot "CD-ROM") - не получается, пишет FAILURE и просит INSERT SYSTEM DISK/
Пишу с больной машины, кстати. Как-то удалось через Win+U выйти в Интернет, раньше не получалось, кнопка СПРАВКА в окне была неактивна. Может, это все меняет, и можно полечиться по-другому?
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
Вот, запустил свой Regedit.exe:
Параметр "userinit" - C:\WINDOWS\system32\userinit.exe
Параметр "shell" - C:\Documents and settings\Daisy Cutter.Daisy -BBDB2AFCB\Рабочий стол\vip_porno_57556.avi.exe
[QUOTE='Wilbour Wonka;702273']Параметр "shell" - C:\Documents and settings\Daisy Cutter.Daisy -BBDB2AFCB\Рабочий стол\vip_porno_57556.avi.exe[/QUOTE] Здесь нужно исправить на [B]Explorer.exe[/B], и пробуем зайти в нормальнои режиме.
Не вышло, то же самое
[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]
Все получилось, вошел нормально. Постараюсь завтра выслать логи.
Огромное спасибо.
С "ERD Commander" попробую сам разобраться.
Подготовьте логи по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL]
Не загружается в безопасном режиме.
В остальном все сделал согласно правилам.
Логи:
Выполните скрипт в AVZ -
[CODE]begin
ExecuteRepair(10);
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]
- Компьютер перезагрузится
- Как сейчас?
В безопасном режиме загрузился. Странно, что появлялось перед экраном приветствия какое-то окошко, с двумя квадратиками (заменители символов, похоже) в названии окна, тремя такими же символами в тексте окна и кнопкой ОК, которую и нажал.
Пока все в порядке. Проверить еще раз?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]