Printable View
Каждый раз, когда я включаю свой ноутбук, мне пишут, мол установлено не лицензионное ПО и просит отослать SMS на номер, чтобы получить код активации. Я где то раньше слышал об этой теме и точно знаю, что это вирус!
Я бы с радостью прислал вам логи, как требуют правила, но у меня даже не включается компьютер после окна Приветствия. А если загрузится, то выскакивает синий экран с текстом об активации этого непонятного ПО.
Безопасный режим так же не может быть загружен.
Подскажите, что делать?
Попробуйте: [url]http://virusinfo.info/showthread.php?t=44817[/url]
Если не поможет вариант из предыдущего сообщения, посмотрите здесь [url]http://news.drweb.com/show/?i=304&c=9&p=0[/url]
Если поможет разблокировать компьютер, выполняйте правила
[QUOTE=thyrex;445277]Если не поможет вариант из предыдущего сообщения, посмотрите здесь [URL]http://news.drweb.com/show/?i=304&c=9&p=0[/URL]
Если поможет разблокировать компьютер, выполняйте правила[/QUOTE]
Он СМС просить уже вроде перестал, работает только курсор на чёрном рабочем столе, где ничего не показывается и диспетчер так же не запускается.
Помог первый способ, где через WIN+U запускается экранная лупа, а далее интернет, но у меня доступ к интернету осуществляется через вай-фай, а он в свою очередь запуститься не может из за блокировки всей системы. Благо на компьютере есть старая(!) версия avz.. вот посмотрим.. поможет ли старая версия.
[QUOTE=Razah;445285]вот посмотрим.. поможет ли старая версия.[/QUOTE]Нет, не поможет. И время не тратЬте.
Хорошо, а если мне скачать AVZ, обновить его и закинуть на флешку? А далее через флешку перекинуть на ноутбук. Есть смысл?
P.S. Версия AVZ была Апрель 2009.
[QUOTE=Razah;445294]Версия AVZ была Апрель 2009.[/QUOTE]Версия AVZ 4.30 подходит. Базы скачайте - там ссылку найдёте - и после установки АВЗ распакуете их в папку ..\avz\base
Всё вроде проверил, АВЗ разрешил доступ к диспетчеру и прочим услугам (доступ к HDD и т.д.), но теперь после окна Приветствия рабочий стол полностью чёрный и всех моих иконок нету, но это лишь малая беда, теперь :( . Видно лишь курсор и чёрный фон. Через несколько секунд компьютер выходит из системы на окно, где я могу зайти под свой логин. Если я захожу, он сразу же выходит снова.
Иными словами, зайти на раб. стол я всё же не могу.
Может ли это быть из за того, что я удалял в реестре Userinit в [B]Software\Microsoft\Windows NT\CurrentVersion\Winlogon[/B].... если из за него, то как его восстановить или создать заного? :(
ЗЫ: В безопасный режим входить не хочет нивкакую. Нажимаю F9 - не вызывается.
Выбрать способ запуска можно по F8
Загрузитесь с виндовского LiveCD или же подключите жесткий диск с больной системой к другому компьютеру. Проверьте наличие файлика [b]userinit.exe[/b] в папке [b]windows\system32[/b].
Далее
1. Запустите regedit и выделите раздел [b]HKEY_USERS[/b].
2. Выберите в меню программы [b]File - Load Hive[/b] (Файл - Загрузить куст) и перейдите к папке, где на-ходится реестр вашей Windows (обычно [b]C:\Windows\System32\Config[/b]).
3. Выделите файл [b]SOFTWARE[/b] без расширения и нажмите [b]Open[/b] (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
5. Посмотрите [b]Microsoft\Windows NT\Winlogon[/b] (в обычном виде это [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]) параметр Userinit должен быть такой [b]C:\WINDOWS\system32\userinit.exe,[/b] (с запятой)
6. Не забудьте выгрузить куст
Прошу прощения, но у меня проблема с ноутбуком. Сам ноут банальный, потому его жесткий диск, как и сам ноут, подключить к своему компьютеру не смогу никак.
Сейчас буду теперь искать где бы скачать LiveCD... может через него получится. :(
Кстати, именно параметр (или реестр файл.. как его там) [B]Userinit[/B] я удалил из реестра. Его там не будет. Сам [B]файл[/B] в system32 наверное есть (ща буду проверять, когда скачается LiveCD)..
[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]
Проверил я наличие файла [B]Userinit.exe[/B] в ноутбуке через LiveCD. Его там нету. Могу ли я его взять со своего компьютера?
Если сервиспаки одинаковые, то да.
Да, Сервис Паки одинаковые. Предположим файл userinit.exe я скопирую в "больной" windows, а как мне в этот же больной windows записать параметр в реестре? Мы же отсоединяем этот куст + мы его просто смотрели в предыдущем посте.
Иными словами, как мне сделать в новый параметр Userinit в больном реестре, если я нахожусь через LiveCD?
Загрузить - отредактировать - выгрузить
Всё ребят, заработало наконец то... ффууухх!! :)
Загрузился и раб.стол и т.д. и т.п. Никаких СМС он не просит, ничего не требует.. Отчёты наверное не стоит уже отправлять или как быть дальше?
[QUOTE='Razah;445401']Отчёты наверное не стоит уже отправлять[/QUOTE]Нужны. Для профилактического осмотра
Всё, как и просили. Проверьте пожалуйста.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\scd.exe','');
QuarantineFile('crypt.dll','');
DeleteFile('crypt.dll');
DeleteFile('C:\WINDOWS\system32\scd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
ща пришлю логи.. Гмер долго работает.
Готово наконец! Гмер очень долго работает.
Код:
[CODE]gmer.exe -del service SKYNETemlwbyqx
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\SKYNETemlwbyqx"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETemlwbyqx"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\SKYNETemlwbyqx"
gmer.exe -del file "C:\windows\system32\SKYNETbnmpxvpj.dll"
gmer.exe -del file "C:\windows\system32\SKYNETwijecbfa.dat"
gmer.exe -del file "C:\windows\system32\SKYNETsfoacvhq.dll"
gmer.exe -del file "C:\windows\system32\SKYNETxwecuxiu.dat"
gmer.exe -del file "C:\windows\system32\drivers\SKYNETrxublamk.sys"
gmer.exe -reboot
[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите двойным щелчком.
После перезагрузки повторите лог gmer.
AVZ/Сервис/Диспетчер файла hosts
Удалите все записи после [B][COLOR="RoyalBlue"]127.0.0.1 localhost[/COLOR][/B]
Манипуляция с файлом 123.bat выполнена. Он сначала написал что то там типо "Параметр не определён", а в конце написал, что файл SKYNET по каком то пути не найден. Все остальные строки походу дела выполнил, перезагрузился. Ща сделаю новый лог.
Строки в Hosts удаляю.