Добрый день.
Сначала на экране появилось окно, что компьютер заблокирован и необходимо прислать СМС.
После перезагрузки исчезли все иконы с рабочего стола и панель "ПУСК".
При перезагрузки автоматически открываестя проводник.
Printable View
Добрый день.
Сначала на экране появилось окно, что компьютер заблокирован и необходимо прислать СМС.
После перезагрузки исчезли все иконы с рабочего стола и панель "ПУСК".
При перезагрузки автоматически открываестя проводник.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\Documents and Settings\Дима\Local Settings\Temporary Internet Files\Content.IE5\6TXINA1O\about[1].exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\aeaudio.sys','');
DeleteFile('C:\Documents and Settings\Дима\Local Settings\Temporary Internet Files\Content.IE5\6TXINA1O\about[1].exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(5);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Карантин выслал. Логи прилагаю.
что с проблемой?
Меню пуск появилось и значки вернулись.
Если больше скриптов запускать не нужно, тогда всё вернулось на свои места.
Спасибо БОЛЬШОЕ!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\дима\\local settings\\temporary internet files\\content.ie5\\6txina1o\\about[1].exe - [B]Trojan-Ransom.Win32.Gimemo.pe[/B] ( DrWEB: Trojan.Packed.21485, BitDefender: Trojan.Generic.5511804, AVAST4: Win32:MalOb-FT [Cryp] )[*] e:\\docume~1\\alluse~1\\applic~1\\winwinaimdim.dat - [B]Packed.Win32.Krap.ae[/B] ( DrWEB: Trojan.Siggen2.43915, BitDefender: Trojan.Generic.KDV.260158, NOD32: Win32/Losfondup.D trojan, AVAST4: Win32:Malware-gen )[*] e:\\windows\\system32\\hmmfrpd.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.285618, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]