Каковы могут быть действия в следующей ситуации:
имеем зараженный компьютер с WinXP SP2 rus,
при загрузке системы появляется сообщение "не правильный файл boot.ini, загрузка C:\Windows".
При запуске пользователя (целчок на иконке пользователя), профиль сразу становится недоступен - появляется на черном фоне красное окошко с предложением "послать смс на номер хххх с сообщением типа ууууууууууу". Перехватываются вывозы CTRL+ALT+DEL, клавиши Win и ESC+CTRL,чтобы попасть в меню ПУСК, вызов диспетчера задач комбинацией CTRL+SHIFT+ESC.
Компьютер можно только выключить через системный блок. Защищенный режим заблокирован точно также. Компьютер сейчас от сети отключен.
Утилица kidokiller31 с ресурса касперского, запущенная с BartPE cd,не нашла ничего на системном диске.
Запущенная проверка системного диска с помощью DrWeb LiveCD из комплекта DrWeb Security Space останавливается на папке "System Volume Information".
Полностью проверка системного диска не выполняется. Может надо удалить пароль администратора.Вдруг его наличие влияет на проверку данной папки.
Проверял зараженный системный диск с работающего компьютера с помощью Avast 4.7, который не обнаружил подозрительных объектов.
На системном диске отсутствует файл boot.ini.
Есть мысль добавить в BartPE cd CureIt и с его помощью проверить системный диск. CureIt или AVPTool из-под BartPE работают?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Во время лечения CureIt в безопасном режиме один из файлов, определенный как Adware.Pors был удален, но
затем восстановился под другим именем. Avast опознал его как Win32:E404-I [Adw].
После лечения при загрузке пользователя (входе) открывается мастер нового оборудования.
Спасибо за информацию.Чтение virusinfo подталкивает к установке сетевого экрана (возможно Outpost) или бесплатного Comodo и настройке самой операционной системы.
KAV 2009 и Outpost конфликтуют на одной машине или лучше использовать связку DrWeb Security Space + Outpost ?
На данный момент Outpost не хочет устанавливаться на компьютер с установленным avast 4.8.
Уважаемый(ая) thetoken12, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: