Limit 15 min

**tanka** · 26.09.2007, 01:30

Симптомы:
при подключении к интернету появляется небольшое диалоговое окно "Limit" со строками, заполненными буквами и цифрами, одна строка пустая, требующая ввода какого-то пароля. На его ввод предоставляется 15 минут. По истечении времени комп выключается. Кроме того сбиваются дата и часы. Сегодня было 8 сентября 2025 года, вчера 2024. Диспетчер задач по вызову ctrl+alt+del не отображается.
Вопрос:
что это такое и как с этим бороться?

С помощью утилиты dr.web удалили зловредный файл limit.exe, но диспетчер задач по-прежнему невозможно вызвать. Ждем от вас подмоги.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**pig** · 26.09.2007, 03:07

Выполнте правила - найдём ответы.

**tanka** · 28.09.2007, 20:38

Мы все сделали, ждем.

**drongo** · 28.09.2007, 21:24

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

Код:

F2 - REG:system.ini: UserInit=userinit.exe,

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\X-Micro\Программное обеспечение Bluetooth\btsendto_ie.htm','');
 QuarantineFile('C:\WINDOWS\ABLKSR\ABLKSR.exe','');
 QuarantineFile('C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.exe','');
  QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(17);
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил . Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12750
P.S.Вопрос: пункт 2 делали как указано в правилах или как бог пошлёт?

**tanka** · 16.10.2007, 22:03

Отправили вам карантин. Что дальше?

**V_Bond** · 16.10.2007, 22:22

присланные ...
C:\Program Files\X-Micro\Программное обеспечение Bluetooth\btsendto_ie.htm
C:\WINDOWS\ABLKSR\ABLKSR.exe
C:\WINDOWS\system32\drivers\atapi.sys
чисты ...
C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.ex e -попробуйте поискать через AVZ -сервис -поиск файлов на диске ...

**tanka** · 17.10.2007, 23:22

C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.ex e
не нашли

что теперь?

**V_Bond** · 17.10.2007, 23:26

сделайте лог http://virusinfo.info/showthread.php?t=10387

**tanka** · 18.10.2007, 00:07

прикрепили лог. ждем дальнейших инструкций

**V_Bond** · 18.10.2007, 00:11

логи нужно не отпралять а прикреплять к теме ...

**Muzzle** · 18.10.2007, 03:15

В логе ничего плохого не видно,ситуация не изменилась?Сообщение всё ещё выскакивает?Диспетчер задач должен был разблокироваться.

**tanka** · 18.10.2007, 11:10

Диспетчера задач нет. Зато при загрузке системы теперь вылезает окно "RegSvr32", в котором написано:

Не указано DLL. Использование: regsvr32 [\u] [\s][\n][\i[:строка комманд]] DLL-файл
/u- отменяет регистрацию DLL
/s- "Тихий" режим; окна сообщений не отображаются
/i- Вызывает DllInstall, передавая параметром необязательную строку_команд, при использовании с ключом /u вызывает DllInstall
/n- Не вызывает DllRegisterServer; это может использоваться с ключом /i.

К чему бы это?

**V_Bond** · 18.10.2007, 16:31

выполните скрипт ...

Код:

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.