Printable View
выпрыгнул банер якобы от Microsoft Security
просит положить на счет Билнай 8-967-236-10-07 400рублей
заблокировал ВСЕ
не работает ни пуск ни возможно чтолибо запустить, хоткеи тоже не раюотают(типа win+R).
При попытке запустить Диспетчер Задач, он выскакивает на 0.1сек и тутже закрывается.
в итоге, у меня хоть и есть AVZ и HJ но ни то ни другое я запустить не могу.
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]
[B]параметр[/B]
[CODE]userinit[/CODE]
[B]параметр[/B]
[CODE]shell[/CODE]
а также
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B]
[CODE]AppInit_DLLs[/CODE]
Содержимое этих параметров напишите в своем сообщении
почему-то ЕРД коммандер не находит системы *( при загрузке выбираю ЕРД 0.5 для вин ХР, он загружается, но в окошке systemroot нет ничего, в итоге в erdregedit видно реестр самого ЕРД Командера
мб есть ссылка на нормально работающий ЕРД/аналог?
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 29 минут[/I][/B][/color][/size]
[B]Olejah[/B], спасибо огромное
смог таки в вин ПЕ подгрузить свой реестр, там в указаных вами параметрах и сидели как раз вирусни
1 в темплорали инет файлах(в shell)
2 в system32(в winlogon)
в AppInit_DLLs было пусто
удалил - все запустилось, счас проганяю утилитой от касперского по поиску троянов
еще раз спасибо за помощь
Выполните на всякий случай [URL="http://virusinfo.info/pravila.html"]правила[/URL]. Посмотрим всё ли чисто.
проверка касперским вирус ремувал тул нашла тока один подозрительный файл в корзине
проверился АВЗ как в правилах им хайджеком, прикрепляю файлы
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\smss.exe','');
DeleteFile('C:\smss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Чтобы машина проанализировала подозрительные файлы, выполните пожалуйста процедуру, описанную в первом сообщении этой темы - [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
- Ссылку на результат приложите сюда.
пофиксил хайджеком, выполнил скрипт в авз, комп перегрузился
файл quarantine.zip в карантине авз отсутствует
как и файл C:\smss.exe(т.е. в корне C:\ нет файла smss.exe).
собрал и загрузил как написано по указонной ссылке карантин скриптом АВЗ
[QUOTE]
Результат загрузки
Файл сохранён как 101219_232834_virusinfo_files_1-6181B6EF38BC4_4d0e6af27b9ce.zip
Размер файла 4765628
MD5 6430991ccb3f0497244a6861ceaf340d
Файл закачан, спасибо!
[/QUOTE]
Повторите логи
повторил
В логах ничего плохого не видно.
Какие-то проблемы остались?
спасибо огромное, проблем не наблюдается вообще!