Вирус, перезагружающий Windows

Здравствуйте, поймал вирус, который при входе в систему на сером фоне выдает сообщение с требованием активизировать некий Get-Accelerator с помощью отправки СМС-сообщения на номер 44** (сообщение занимает примерно 70% площади экрана). Одновременно включается таймер обратного отсчета, и через 3 минуты происходит принудительная перезагрузка компьютера или появляется синий экран с критической ошибкой системы.

В течение 3-х минут работают все службы системы, кроме доступа в сеть.

Запустил диспетчер задач, проверил на какой процесс ссылается вредоносная программа. Это winlogon.exe. Судя по всему родной, так как поиск находит этот файл только в папке system32 и нигде больше.

Если кто-то сталкивался с подобным вирусом и нашел способ его лечения, помогите, пож-та.

К сожалению, запустить программу, аналогичную AVZ4 и сделать лог не могу, так как нет доступа в инет и времени на сканирование не хватает.

Спасибо.

Обратитесь в раздел [URL="http://virusinfo.info/forumdisplay.php?f=46"]"Помогите"[/URL], перед этим выполнив [URL="http://virusinfo.info/pravila.html"]правила[/URL].
Если не можете сделать логи в обычном режиме, то сделайте в безопасном.

Выполнение [CODE]shutdown -a[/CODE] через "Пуск"-"выполнить" или в консоли не останавливает обратный отсчет перезагрузки?

[QUOTE=light59;486172]Обратитесь в раздел [URL="http://virusinfo.info/forumdisplay.php?f=46"]"Помогите"[/URL], перед этим выполнив [URL="http://virusinfo.info/pravila.html"]правила[/URL].
Если не можете сделать логи в обычном режиме, то сделайте в безопасном.[/QUOTE]

к сожалению, из безопасного режима этот вирус меня тоже достает

[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]

[QUOTE=Kuzz;486200]Выполнение [CODE]shutdown -a[/CODE] через "Пуск"-"выполнить" или в консоли не останавливает обратный отсчет перезагрузки?[/QUOTE]
спасибо за совет, завтра на работе попробую

Та же проблема.
нет перезагрузку не останавливает.
говорит "что процесс выключения не инициализирован" отменить не возможно

и у меня 2 компа подцепили эту гадость. Загрузился с LiveUSB. DrWeb с вчерашними базами его не видит :(

Эта кака появилась у пользователя без админских прав. А переключиться на админа не даёт - перезагружает сразу.
Щас пробывал тупо подменить winlogon.exe с рабочего компа - безрезультатно.
Ещё интересный факт - в конторе ещё 20 компов, а эта гадость только на тех, где винда английская русифицированная и вроде без второго сервиспака

под консолью восстановления
извлек файл winlogon.exe из дистрибутива и заменил файлы в папках system32 и system32\dllcache\
помогло

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

абалдеть
анализ файла на вирустотале
[url]http://www.virustotal.com/ru/analisis/07b630b84ba1523700084ef4e46f2d3e63e89f8fb790ee77490993e1829c4aca-1255580156[/url]

ноль из 40

мда...про dllcache то я и позабыл:censored:
заработало всё
обнаружил что winlogon.exe бывают разного размера и это не влияет

А патченым винлогоном [URL="http://virusinfo.info/showthread.php?t=37678"]поделиться сюда?[/URL]

пожалуйста
[QUOTE]Файл сохранён как 091015_101644_winlogon_4ad6be4cbc6b2.zip
Размер файла 291361
MD5 80e370b23bcc21a3512349c746429d86 [/QUOTE]

[QUOTE='kuskov;486456']пожалуйста
Файл сохранён как 091015_101644_winlogon_4ad6be4cbc6b2.zip
Размер файла 291361
MD5 80e370b23bcc21a3512349c746429d86 [/QUOTE]

Файл чистый...

не могу нечего сказать по этому поводу :)
вы его сравнивали с рабочим winlogon Home SP1 или проверили антивирусом?
я его копировал с зараженной машины из папки C:\windows\system32\
возможно правильнее было скопировать C:\windows\system32\dllcache\
но тот я увы затер :(

Это оригинальный файл...

У меня сложилось впечатление, что зараза считает (пере)загрузки, и по достижения некоторого значения перестает себя проявлять. У меня было, антивирусы его не находят, теперь пропал. Но зараза есть: в system32 есть файл вида "{....UUID....}.dll.

У меня такая же проблема а что если этот фаел просто удалить в ручную ? Он будет заново поевляться или это и есть исходник вируса

[size="1"][color="#666686"][B][I]Добавлено через 1 час 21 минуту[/I][/B][/color][/size]

Вобщем удали winlogon,потом заменил его,удалил файл dll ,перезагрузился,опять выходит это окно.Помогите решить проблему,где то находится источник этой проги который запускается автоматом...

А вот дальше так [url]http://virusinfo.info/showpost.php?p=486172&postcount=2[/url]

Есть какой-нибудь прогресс? с 10 утра борюсь с этой проблемой, ничего не помогает. В ресстре также ничего подозрительного не обнаружил.

[B]Nikash[/B], [QUOTE='kuskov;486411']под консолью восстановления
извлек файл winlogon.exe из дистрибутива и заменил файлы в папках system32 и system32\dllcache\
помогло[/QUOTE]

А если проблема осложняется тем, что комп - ноутбук и родного дистрибутива винды нет?

Попробовать сначала взять ф-л из dllcache и положить его в system32
А если не поможет, найти дистрибутив (или чистую систему) с той же версией сервис-пака